反向 IP 查询根据一个 IP 地址返回其背后的信息：主机名、网络所有者，或者在 B2B 营销中，网站访客可能所在的公司。普通 DNS 查询是从名称查到地址；反向查询则是从地址反查名称或组织。
这个术语涵盖两种常被混淆的东西：技术层面的 DNS 机制（反向 DNS），以及用于访客识别的商业 IP 到公司数据库。
反向 IP 查询的工作原理
1. 反向 DNS（PTR 记录）
DNS 内置了反向映射机制。对于 IPv4，地址会倒序写在特殊域名 in-addr.arpa 下，地址段的所有者可以发布一条指向某个主机名的 PTR 记录（RFC 1035，IETF）。IPv6 采用同样的思路，使用 ip6.arpa 域名，并将每个十六进制位倒序排列（RFC 3596，IETF）。
因此，查询 203.0.113.25 时实际查询的是 25.113.0.203.in-addr.arpa。如果存在 PTR 记录，您可能会得到 mail.example.com。邮件服务器用它来检查发件人，管理员用它来读日志。局限在于：PTR 记录是可选的，由控制该地址段的一方设置（通常是 ISP 而不是公司本身），而且经常是通用名称，例如 host-203-0-113-25.isp.net。
2. IP 到公司数据库
B2B 识别工具则更进一步。它们整合多个来源，构建一个将 IP 段映射到组织的数据库：
- 注册数据（WHOIS/RDAP）：地址段被分配给了谁。大公司和大学通常拥有自己的地址段。
- 反向 DNS：能透露组织信息的主机名。
- 观测到的流量：在表单提交或登录中反复与某公司邮箱域名一同出现的 IP。
- 云服务和托管 IP 段：会被标记出来，以免数据中心流量被误认为是某家公司。
输出结果是一个概率性匹配（“这个 IP 很可能属于 X 公司”），以及关于该公司的企业属性数据。
示例
示例（仅作说明）：您的网站一周内记录了来自800个 IP 地址的1,000次会话。查询流程可能会这样对它们分类：
- 注册在某公司名下的企业网络地址段：高可信度匹配。
- 共享办公室、联合办公空间和企业 VPN 出口节点：能匹配上，但有时会匹配到错误的租户或 VPN 服务商。
- 家庭宽带和移动网络：通常只能识别到运营商，无法识别公司。
- 云服务和数据中心 IP：机器人、爬虫或消费级 VPN，已被过滤。
能识别到公司的比例在很大程度上取决于您的受众。主要由在办公室上班的大型企业员工访问的网站，识别率远高于主要由在家办公的小企业主访问的网站。请让任何供应商用您自己的流量做测试，而不要轻信宣传中的匹配率。
准确度局限
| 因素 | 效果 |
|---|---|
| 远程和混合办公 | 家庭网络显示的是运营商，而不是雇主 |
| VPN 和安全 Web 网关 | 流量可能通过安全供应商或远处办公室的 IP 出口 |
| 移动网络 | 运营商级 NAT 让许多用户共用一个地址 |
| IPv6 | 地址空间巨大，加上轮换的隐私地址，使地址段映射更加困难；采用率正在上升（Google IPv6 统计） |
| 数据过时 | 地址段会易手；旧的映射会导致错误归属 |
B2B 团队如何使用反向 IP 查询
- 查看哪些目标账户在未填写表单的情况下访问了网站。
- 当已知账户浏览价格页或演示页时提醒账户负责人。
- 为已识别访问者按行业或公司规模个性化页面。
- 从分析数据中过滤机器人和数据中心流量。
常见问题
反向 IP 查询能识别到个人吗？
单凭 IP 地址不能。它识别的是一个网络，充其量是拥有该网络的组织。要将 IP 与具体某人关联，需要其他数据，例如登录、表单填写或第三方身份图谱，而此时隐私法会将其视为个人数据处理。在欧盟，IP 地址本身就可能属于个人数据。
反向 IP 查询和反向 DNS 有什么区别？
反向 DNS 是指查询 PTR 记录的特定 DNS 查询，如果发布了主机名就会返回该主机名。反向 IP 查询是更宽泛的说法：它可以指反向 DNS、查找同一服务器 IP 上托管的所有域名，或使用商业数据库将 IP 匹配到公司。
为什么我的反向 IP 查询只返回运营商？
因为该地址属于 ISP 的地址池，通常是家庭、移动或小型办公室连接。ISP 控制着 PTR 记录和注册信息，所以没有任何信息指向终端用户所在的组织。这是远程办公增加导致公司级匹配率下降的主要原因。