Tra cứu IP ngược (reverse IP lookup) lấy một địa chỉ IP và trả về thông tin về ai hoặc cái gì đứng sau nó: hostname, chủ sở hữu mạng, hoặc trong marketing B2B, công ty mà khách truy cập website nhiều khả năng đang duyệt web từ đó. Tra cứu DNS thông thường đi từ tên đến địa chỉ; tra cứu ngược đi từ địa chỉ trở lại tên hoặc tổ chức.
Thuật ngữ này bao gồm hai thứ khác nhau thường bị nhầm lẫn: cơ chế DNS kỹ thuật (reverse DNS) và các cơ sở dữ liệu thương mại ánh xạ IP sang công ty dùng cho nhận diện khách truy cập.
Cách reverse IP lookup hoạt động
1. Reverse DNS (bản ghi PTR)
DNS có sẵn cơ chế ánh xạ ngược. Với IPv4, địa chỉ được viết đảo ngược dưới tên miền đặc biệt in-addr.arpa, và chủ sở hữu dải địa chỉ có thể công bố bản ghi PTR trỏ đến một hostname (RFC 1035, IETF). IPv6 dùng cùng ý tưởng dưới ip6.arpa, với từng chữ số thập lục phân được đảo ngược (RFC 3596, IETF).
Vì vậy, khi tra cứu 203.0.113.25, hệ thống sẽ truy vấn 25.113.0.203.in-addr.arpa. Nếu có bản ghi PTR, bạn có thể nhận được mail.example.com. Máy chủ thư dùng cách này để kiểm tra người gửi, và quản trị viên dùng nó để đọc log. Giới hạn: bản ghi PTR là tùy chọn, do bên kiểm soát dải địa chỉ thiết lập (thường là nhà mạng chứ không phải công ty), và thường mang tính chung chung, chẳng hạn host-203-0-113-25.isp.net.
2. Cơ sở dữ liệu ánh xạ IP sang công ty
Công cụ nhận diện B2B còn đi xa hơn. Chúng kết hợp nhiều nguồn thành một cơ sở dữ liệu ánh xạ các dải IP với tổ chức:
- Dữ liệu cơ quan đăng ký (WHOIS/RDAP): khối địa chỉ được cấp cho ai. Các công ty lớn và trường đại học thường sở hữu dải địa chỉ riêng.
- Reverse DNS: hostname tiết lộ tổ chức.
- Lưu lượng quan sát được: các IP nhiều lần xuất hiện cùng tên miền email của một công ty trong biểu mẫu hoặc lần đăng nhập.
- Dải IP cloud và hosting: được đánh dấu để lưu lượng từ trung tâm dữ liệu không bị nhầm là một công ty.
Kết quả đầu ra là một đối khớp xác suất (“IP này nhiều khả năng thuộc Công ty X”) cộng với dữ liệu firmographic về công ty đó.
Ví dụ
Ví dụ (minh họa): website của bạn ghi nhận 1.000 phiên từ 800 địa chỉ IP trong một tuần. Quy trình tra cứu có thể phân loại chúng như sau:
- Dải mạng doanh nghiệp đăng ký dưới tên một công ty: khớp với độ tin cậy cao.
- Văn phòng chia sẻ, coworking và điểm thoát VPN doanh nghiệp: khớp được, nhưng đôi khi khớp nhầm sang đơn vị thuê khác hoặc nhà cung cấp VPN.
- Mạng băng rộng gia đình và mạng di động: thường chỉ thấy nhà mạng, nên không có công ty.
- IP cloud và trung tâm dữ liệu: bot, trình thu thập dữ liệu hoặc VPN cá nhân, được lọc bỏ.
Tỷ lệ lượt truy cập xác định được công ty phụ thuộc rất nhiều vào đối tượng của bạn. Một website chủ yếu được nhân viên doanh nghiệp lớn truy cập từ văn phòng sẽ xác định được nhiều hơn hẳn so với website mà khách truy cập là chủ doanh nghiệp nhỏ làm việc tại nhà. Hãy yêu cầu nhà cung cấp chạy thử trên chính lưu lượng truy cập của bạn thay vì tin vào tỷ lệ khớp được quảng cáo.
Giới hạn về độ chính xác
| Yếu tố | Hiệu ứng |
|---|---|
| Làm việc từ xa và hybrid | Kết nối gia đình hiển thị nhà mạng, không phải công ty |
| VPN và cổng bảo mật web | Lưu lượng có thể đi ra qua IP của nhà cung cấp bảo mật hoặc của một văn phòng ở xa |
| Mạng di động | NAT cấp nhà mạng đặt nhiều người dùng sau một địa chỉ |
| IPv6 | Không gian địa chỉ khổng lồ và địa chỉ riêng tư luân phiên khiến việc ánh xạ dải địa chỉ khó hơn; mức độ sử dụng đang tăng (thống kê IPv6 của Google) |
| Dữ liệu lỗi thời | Dải địa chỉ đổi chủ; ánh xạ cũ quy sai công ty |
Cách các đội B2B sử dụng tra cứu IP ngược
- Xem tài khoản mục tiêu nào truy cập website mà không điền biểu mẫu.
- Cảnh báo người phụ trách tài khoản khi một tài khoản đã biết xem trang bảng giá hoặc trang demo.
- Cá nhân hóa trang theo ngành hoặc quy mô công ty cho khách truy cập đã nhận diện.
- Lọc lưu lượng từ bot và trung tâm dữ liệu khỏi analytics.
Câu hỏi thường gặp
Tra cứu IP ngược có xác định được một cá nhân không?
Tự nó thì không. IP chỉ xác định một mạng, và tốt nhất là tổ chức sở hữu mạng đó. Muốn gắn IP với một người cụ thể cần thêm dữ liệu khác, như thông tin đăng nhập, form đã điền hoặc đồ thị danh tính bên thứ ba, và khi đó luật về quyền riêng tư coi đây là xử lý dữ liệu cá nhân. Tại EU, bản thân địa chỉ IP có thể là dữ liệu cá nhân.
Reverse IP lookup và reverse DNS khác nhau thế nào?
Reverse DNS là truy vấn DNS cụ thể cho bản ghi PTR, trả về tên máy chủ nếu có bản ghi được công bố. Tra cứu IP ngược là thuật ngữ rộng hơn: có thể là reverse DNS, tìm tất cả tên miền được lưu trữ trên cùng một IP máy chủ, hoặc đối chiếu IP với công ty bằng cơ sở dữ liệu thương mại.
Vì sao reverse IP lookup của tôi chỉ trả về nhà mạng?
Vì địa chỉ thuộc dải IP của nhà cung cấp dịch vụ internet, thường là kết nối gia đình, di động hoặc văn phòng nhỏ. Nhà cung cấp dịch vụ internet kiểm soát bản ghi PTR và thông tin đăng ký, nên không có gì trỏ đến tổ chức của người dùng cuối. Đây là lý do chính khiến tỷ lệ khớp cấp công ty giảm khi làm việc từ xa ngày càng phổ biến.
Liên quan
Xem việc tra cứu nằm ở đâu trong toàn bộ quy trình tại nhận diện khách truy cập và hướng dẫn nhận diện khách truy cập, so sánh các công cụ tại phần mềm nhận diện khách truy cập website, và tìm hiểu về tín hiệu tại dữ liệu intent.