用表单提交数除以会话数，您会发现绝大多数 B2B 网站访客没有表明身份就离开了。网站访客识别试图找回其中一部分信息：哪些组织在浏览、他们阅读了什么、多久回访一次，而这一切都无需填写表单。在 B2B 中，它服务于三项工作：告诉销售哪些客户正在调研、为这些客户个性化网站，以及为广告构建客户名单。
这项技术比供应商说的简单，也比大多数买家预期的更不完整。本文解释三种识别方法、匹配率为何差异巨大、您能获得哪些数据、每个可信度级别适合采取哪些行动、适用的隐私规则，以及如何推广实施。如需一段话的定义，请参阅术语表中的访客识别词条。如果您正在比较供应商，我们关于如何选择网站访客识别软件的指南介绍了评估方法。
三种识别方法
每家供应商都使用以下三种方法的某种组合。它们的区别在于识别对象（企业还是个人）、匹配的可信度，以及承担的法律风险。
1. 反向 IP 查询（公司层面）
每台连接互联网的设备都有一个 IP 地址。当 Acme Corp 的员工在办公室访问您的网站时，其浏览器会从分配给 Acme Corp 网络的 IP 地址发出请求。访问者识别工具维护着将 IP 地址映射到公司名称的数据库。解析过程遵循以下步骤：
- IP 获取：您的网站在每次网页请求中都会收到访客的 IP 地址；这一步不需要任何特殊跟踪
- 数据库查询：工具查找哪个组织拥有或租用了该 IP 段
- 数据补全：匹配到公司后，工具会追加企业属性数据：行业、员工人数、营收区间、总部所在地、技术栈
- 会话合并：同一公司在一定时间窗口内的页面浏览被归入一次企业访问
IP 到公司数据库基于地区互联网注册机构记录（ARIN、RIPE NCC、APNIC 等）、反向 DNS、BGP 路由数据、观测到的流量以及商业数据合作构建。数据库的质量是各供应商之间最大的差异所在。词汇表中的反向 IP 查询词条介绍了其原理。
它做不到的是：告诉您这个人是谁，或识别任何不是注册在其雇主名下的网络上的访客。员工在家办公时，流量来自 Comcast、AT&T 或 Deutsche Telekom 等家庭宽带运营商，工具看到的是运营商，而不是雇主。远程和混合办公让这个上限变得更低。一些工具试图通过基于 cookie 的匹配、设备指纹或第一方数据关联来绕过这一点，但纯 IP 解析存在硬性上限。
2. 第一方识别（个人层面，已知联系人）
当有人填写表单、登录或点击您邮件中的跟踪链接时，您就可以把该会话（如果允许 Cookie，还包括同一浏览器上的后续会话）与 CRM 或营销自动化平台中的已知联系人关联起来。这是迄今最准确的方法，因为是对方自己告诉了您身份。它的局限在于覆盖面：只对已经在您数据库中的人有效。
3. 身份图谱（个人层面，第三方）
一些主要面向美国流量的供应商，会将 Cookie 或设备信号与第三方身份图谱进行比对，从而把浏览器匹配到具体个人，该图谱由媒体和数据合作方网络汇集而成。它们可以为从未填写表单的访客返回姓名和邮箱。我们的观点是：对于欧盟和英国流量，这种做法很难站得住脚，因为访客与您没有任何关系，也不会合理预期自己被识别出姓名。除非您的法律顾问已经认可具体的供应商和数据流，否则请将其排除在外。
为什么匹配率差异如此之大
没有可靠的全行业匹配率可供规划参考。供应商的数据是在其自身客户群中测得的，而且定义各不相同（有的按会话统计，有的按访客统计，有的在计算前排除了运营商流量）。能解析到公司的会话比例主要取决于您的流量，而不是供应商。影响因素大致按影响程度排序如下：
- 人们在哪里工作。办公网络通常登记在雇主名下。家庭宽带登记在面向个人的 ISP 名下，因此远程办公的员工看起来就像一个普通家庭。远程或混合办公比例高的受众，识别率更低。
- 公司规模。大型组织更有可能拥有注册的 IP 地址段并通过它们路由流量。小公司往往在联合办公空间共享网络，或使用面向个人用户的运营商。
- 移动网络流量。移动运营商让大量用户共享 IP 地址，因此移动端会话很少能识别到公司。
- VPN 和隐私中继。企业 VPN 可能有帮助（流量从公司的 IP 段出口），也可能有害（从 AWS 等云服务商出口）。消费级隐私服务则完全隐藏来源：Apple 指出，启用 iCloud 专用代理（Apple 支持）后，网站看到的是临时 IP 地址，而不是用户自己的地址。
- 地域。数据库覆盖范围因地区和供应商而异。一家在北美大型企业方面很强的供应商，在北欧中型企业方面可能很弱。
- 机器人和非人类流量。爬虫和监控服务来自数据中心，如果不过滤，会用托管公司的数据虚增“已识别”数量。
唯一重要的匹配率，是在试用期间用您自己的流量测出来的那个。准确度和覆盖率都要检查：从您了解的客户（现有客户、进行中的交易、您自己的办公室）中抽取一部分匹配结果，看有多少是正确的。匹配率较低但公司名称准确，远比匹配率较高却充满错误归属更有价值，后者会让销售代表去追那些根本没来过的客户。
示例：从会话到可用账户
一个假设的 B2B 网站的示意数字，每月10,000次会话：
| 阶段 | 数量 | 这一步会剔除哪些会话 |
|---|---|---|
| 所有会话 | 10,000 | |
| 过滤机器人和内部员工之后 | 8,500 | 爬虫、监控工具、您自己的员工 |
| 已识别到组织 | 2,500 | 家庭宽带、移动网络、中继服务 |
| 该组织是真实企业，而不是 ISP、大学或托管服务商 | 1,800 | 低质量匹配 |
| 不同公司数 | 900 | 同一公司的重复会话 |
| 符合您 ICP 的公司 | 180 | 规模、行业或地区不符 |
| 表现出购买行为的 ICP 公司（浏览价格页、对比页，多人访问） | 25 | 随意浏览或单页访问 |
在这个例子中，25%的整体匹配率最终变成每月25个值得销售关注的客户。请围绕这最后一个数字来规划流程。围绕漏斗顶部做规划的团队，会让销售被噪音淹没，并在第一个月就失去销售的信任。
您实际能获得哪些数据
当访客在公司层面被识别时，您通常会获得两类数据。
访问层面的数据
- 公司名称和域名
- 浏览的页面及每页停留时间
- 进入页面和来源渠道
- 一段时间内的访问次数
- 连接的大致位置（城市级，而非街道地址）
企业特征数据（数据丰富）
- 行业分类（SIC/NAICS 代码）
- 员工人数或区间
- 年营收区间
- 总部所在地
- 技术图谱数据（企业使用哪些软件）
- 融资信息（针对初创企业）
公司级识别无法识别到具体个人。它告诉您的是“Salesforce 有人本周三次访问了您的价格页”，而不是说这个人是市场副总裁 Jane Smith。只有当访客通过填写表单、登录或点击邮件主动表明身份时，才能识别到个人。尽早向销售团队说清楚这一点；这既关系到隐私合规，也决定了销售代表收到提醒后能合理地做些什么。
让行动与置信度相匹配
这是大多数实施中都会忽略的一条规则。数据的不同用途对错误率的容忍度不同，所以在启用任何功能之前，先决定每项行动需要什么样的可信度。
| 信号 | 置信度 | 可安全用于 | 不适用于 |
|---|---|---|---|
| IP 识别到公司，单次页面浏览 | 低 | 汇总报告、行业层面的个性化 | 销售提醒、针对具名账户的文案 |
| IP 解析到某家公司，数天内多次会话 | 中 | 按行业和规模的个性化、广告受众、客户互动评分 | 在页面上点名客户 |
| 公司匹配加 CRM 目标账户标记 | 中高 | 带页面背景的销售提醒、按层级划分的 ABM 体验 | 以为是某个特定的人访问了 |
| 通过表单、登录或邮件点击确认的已知联系人 | 高 | 在您声明的隐私条款范围内进行个人跟进、进行中商机专属页面 | 任何未告知当事人的内容 |
行业猜错了，代价只是标题稍微不那么贴切。但销售给一家从未访问过的公司打电话，或首页用错误的公司名称打招呼，损失的是信誉。行动的显眼程度应与信号的可信度相匹配。
隐私合规：GDPR 及其他
这是一份从业者总结，不构成法律建议。在安装任何东西之前，请与您的隐私负责人或法律顾问确定这些问题。
- 是否涉及个人数据？几乎可以肯定涉及。GDPR Recital 30 将 IP 地址列为在线标识符之一，欧盟法院在 Breyer 案（CJEU，2016）中裁定，动态 IP 地址对网站运营者而言可以构成个人数据。输出结果可能是公司名称，但输入的是来自个人设备的 IP 地址。
- 采用哪种合法依据？公司层面的识别通常以正当利益为依据，即GDPR 第6条第(1)款(f)项。这需要一份书面的正当利益评估：目的、必要性，以及与访问者合理预期之间的权衡测试。ICO 的正当利益指南对这三部分逐一做了说明。
- 追踪本身需要同意吗？在设备上读取或存储信息（Cookie、本地存储、许多脚本）属于 ePrivacy 指令第5(3)条的范围，EDPB 在其 Guidelines 2/2023 中对此做了宽泛的解释。如果您的识别标签会设置或读取标识符，除非法律顾问另有结论，否则应默认它需要放在同意横幅之后。
- 访客能否提出反对？根据 GDPR 第21条，人们可以反对基于正当利益的处理，而针对直接营销的反对是绝对的。您需要一个切实可行的方式来尊重这一权利。
- 美国流量。CCPA 对企业间个人信息的临时豁免已于 2023年1月1日到期，因此有关其他公司员工的数据与其他个人信息一样受到保护。修订后的加州法律赋予消费者知情权，以及选择不出售或共享其个人信息的权利，包括通过 Global Privacy Control 信号行使；请参阅加州总检察长的 CCPA 页面。
停留在公司层面这条线以内。“一位来自 Deutsche Bank 的访客浏览了您的安全页面”与“Deutsche Bank 的 Max Mueller 浏览了您的安全页面”在法律上的待遇不同。无论适用哪部法律，实际的最低要求是：
- 隐私声明中写明了公司层面的访问者识别及其目的
- 与供应商签订数据处理协议（DPA）
- 有书面规定的识别数据保留期限
- 除非经专门审批，否则对欧盟和英国流量关闭个人级数据补全
- 描述公司活动而非个人浏览行为的销售提醒
- 处理异议和退订请求的方法
将访客识别与第一方数据结合
访问者识别与访问者自己提供的数据结合后，价值会大大提升。（关于每个已识别公司值得记录的事件，请参阅我们的B2B 网站访问者跟踪指南。）下面是一个示意性的演进过程，其中使用知名公司名称纯属举例：
第1阶段：匿名公司识别
一位来自 Stripe 的访客在一周内的两次访问中浏览了您的首页、功能页和价格页。您知道是 Stripe 的某个人，但不知道是谁。这已经足以做客户级个性化：金融科技行业的客户案例、相关集成、与其公司规模相符的价格页面文案。
第2阶段：渐进式数据补全
同一位访客下载了一份白皮书并留下了邮箱地址。现在，您可以把这个人与已有的公司级历史记录匹配起来：之前的三次访问、浏览过的页面以及公司档案。您的 CRM 记录将获得所有这些背景信息。
第 3 阶段：客户层面的全貌
在接下来的几周里，Stripe 的多个人相继访问。有些人通过表单表明了身份，其他人仍然匿名。在客户层面汇总这些活动，就能看到采购委员会的参与情况：三个人访问过，两个人下载过内容，一个人四次访问价格页面。
没有任何单一来源能给出完整画面。识别层覆盖匿名访问，每一次第一方互动则补上一个姓名。
如何利用这些数据
大多数公司从营销用途开始使用识别功能，但其中几个最有价值的应用在销售和客户成功团队。
销售摘要与提醒
每天或每周向客户负责人发送其目标客户活动的摘要：看了哪些页面、有多少不同的访客、最近一次是什么时候。实时提醒只留给意向最高的页面，例如价格页、客户案例和对比页，因为这些页面的时机很关键：在客户仍在调研时收到的提醒才有用，放在每周摘要里往往就晚了。用这些数据来把握外联的时机和内容，而不是宣告您在监视对方；一封以客户所读内容相关材料开篇的邮件，通常比“我注意到贵团队一直在浏览我们的网站”效果更好。我们关于按意向分配网站线索的指南介绍了提醒逻辑，同样的信号也可以输入客户评分模型，让优先级保持一致。
网站个性化
行业和规模变体使用中等置信度的企业特征数据，ABM 体验使用与 CRM 匹配的账户。未识别的访客看到默认内容。我们关于网站个性化的文章介绍了如何设置细分以及如何对照对照组进行衡量。
基于客户的广告
把访问过高意向页面的 ICP 客户导出为企业名单，用于基于客户的广告系列，并在拓客广告系列中排除现有客户和进行中的商机。
报告与内容验证
按行业和规模拆分流量和转化报告，看看广告活动是否吸引了对的公司，而不只是更多的会话。同一数据层也有助于内容决策：您不再只知道一篇 Kubernetes 文章获得了几千次浏览，还能看出已识别的访客是来自 ICP 公司，还是学生和爱好者。
产品驱动增长
对于提供自助注册的 SaaS 公司，识别功能可以显示哪些客户在注册前研究过产品。如果一家公司在两周内多次访问，然后创建了账户，新用户引导就可以从他们研究最多的功能开始。
客户增购与流失信号
现有客户浏览他们未使用的产品或档位页面，是一个扩展信号：访问企业版价格的中档客户应该由客户经理跟进。客户访问竞品对比页面可能预示流失风险，应交给客户成功团队，而不是放进销售队列。
竞争情报
识别数据还能显示竞争对手何时访问您的网站。不必反应过度，但一些模式可能很有参考价值：如果某个竞争对手突然每周都查看您的价格页，他们可能正在准备调整。
选择访客识别方式
您大致有三种选择：
独立识别工具（如 Leadfeeder 或 Albacross）专注于识别企业并展示访客活动仪表板。它们实施简单，但激活层需要您自己搭建，无论是定期查看仪表板，还是设置集成把数据推送到 CRM。
内置识别功能的 ABM 平台（如 Demandbase 或 6sense）将识别与广告、意向数据和客户评分捆绑在一起。它们功能全面，通常需要专人负责。价格需报价：6sense 的价格页列出了套餐但没有价格（截至 2026年10月），因此请按您的流量和席位数向每家供应商索取报价。
具备原生识别能力的个性化平台（例如 Markettailor）将访问者识别与为所识别公司改变网站内容的能力结合起来，弥合了“知道谁来过”和“据此采取行动”之间的差距。
正确的选择取决于您打算如何使用数据。如果您想要一份访问网站的公司名单，独立工具就够了。如果您想改变这些公司看到的内容，就需要识别和个性化协同工作。要使用加权记分卡和公平的匹配率测试比较具体供应商，请参阅我们的网站访客识别软件指南。
5步实施计划
- 先定义行动（第1周）。写下您将执行置信度表中的哪些行动、每项由谁负责，以及“可用账户”对您意味着什么（ICP 匹配度加上哪些行为）。否则，您买到的只是一份名单。
- 确定法律依据（第 1-2 周）。在任何跟踪代码上线之前，完成正当利益评估，决定哪些内容需要获得同意，更新隐私声明并签署 DPA。上线后再做，就意味着要重新改造标签。
- 在您自己的流量上试用（第2-4周）。在所有页面上安装脚本，而不只是首页，因为访客常常通过博客文章或落地页进入。并行运行一到两家供应商至少两周，用已知会话核实匹配结果，并记录您的基线匹配率和可用客户数。
- 连接 CRM 并严格过滤（第 4–5 周）。只同步通过 ICP 和行为筛选的公司。排除 ISP、托管服务商、高校、现有客户（这些应转交客户成功团队）以及您自己的公司。
- 先上线一项动作，衡量效果，再加下一项（第6周起）。先为销售提供每周客户摘要，再加入高意向页面提醒。等销售确认客户名单靠谱后，再加入个性化或广告受众。
常见错误
- 根据供应商宣称的匹配率评判供应商。在您自己的流量上测量，统计可用的客户数，而不是匹配数。
- 每有一次匹配就提醒销售。几周之内，销售代表就会无视这个渠道。先从按 ICP 和购买行为筛选后的摘要开始。
- 把公司数据当作匿名数据。处理是从个人数据开始的，请据此记录归档。
- 没有过滤 ISP、托管服务商和大学。这些会虚增数量并污染细分。
- 对陌生访客在页面上直呼公司名称。这会让人觉得被监视。在建立关系之前，请使用行业层面的表述。
- 忽视现有客户。他们访问价格页或对比页是增购或流失信号；请分配给客户经理。
单靠识别，得到的只是一份公司名单。价值来自您把它与什么连接起来：能送达客户负责人的提醒、显示网站活动的 CRM 记录，以及针对您关心的细分人群而变化的网站体验。Markettailor 的访客识别会把识别出的公司直接传入细分，完成最后这一步。
常见问题
网站访客识别是如何工作的？
最常见的方法是反向 IP 查询：将访问者的 IP 地址与拥有该网段的组织进行匹配，再补充行业、规模等公司数据。个人层面的识别来自第一方数据（有人填写表单、登录或点击带追踪的邮件链接时），或来自第三方身份图谱，后者的法律风险更高。
有多大比例的网站访客可以被识别？
没有可靠的统一数字，因为它取决于您的受众。访问者大多在大公司办公室上网的网站，能识别的会话更多；访问者多为远程办公人员、小企业、移动流量或使用隐私中继的网站，识别率则更低。请在供应商试用期间用您自己的流量来测量，并跟踪可用的 ICP 账户，而不是原始匹配数。
网站访客识别在 GDPR 下合法吗？
可以合法进行，但受到监管。IP 地址可能属于个人数据，因此您需要法律依据（通常是有书面评估的正当利益）、隐私声明、与供应商签订的 DPA，以及处理反对意见的方式。在设备上存储或读取标识符的脚本，根据电子隐私规则通常需要取得同意。
能识别访问您网站的具体个人吗？
只有在他们主动表明身份时，才能可靠且合法地识别：填写表单、登录，或点击您发出的邮件中的链接。一些供应商声称可以通过身份图谱识别匿名访客的姓名，主要针对美国流量。对于欧盟和英国的访客，这很难站得住脚，因为对方与您没有任何关系，也不会预料到这种做法。
访客识别和访客追踪有什么区别？
跟踪记录的是会话做了什么：页面、事件、来源。识别回答的是会话背后是谁，通常是在公司层面。两者缺一不可：跟踪提供行为数据，让已识别的客户值得采取行动；识别则把匿名行为转化为可供销售、个性化和广告使用的客户级信号。