Reverse IP lookup

Reverse IP lookup is een manier om het bedrijf achter een anoniem websitebezoek te achterhalen. Je neemt het IP-adres van de bezoeker en checkt bij welke organisatie dat adres geregistreerd staat. Kwam het bezoek van een bedrijfsnetwerk, dan krijg je een bedrijfsnaam in plaats van een lege sessie.

Voor een netwerkbeheerder betekent de term iets anders. Die gebruikt hem om de domeinen te vinden die op een server worden gehost, of de hostnaam achter een adres. In sales en marketing gaat het bijna altijd om bezoekersidentificatie, en die betekenis gebruiken we hier.

Het is een van de oudste trucs in B2B-marketing en nog steeds een van de meest onbegrepen. Teams kopen een visitor-tool en verwachten namen van mensen. Ze krijgen een lijst met bedrijven waar flink wat internetproviders tussen zitten, en haken binnen een kwartaal af. Voor Europese bedrijven is er nog een stap die iedereen overslaat, de juridische: zowel het trackingscript als het IP-adres zelf vallen onder de Europese privacyregels.

TL;DR

• Het werkt in vier stappen: je legt het IP-adres vast, zoekt het op in registry- en leveranciersdata die adresblokken aan organisaties koppelt, filtert internetproviders eruit en koppelt het bezoek aan een bedrijfsrecord. Je leert het bedrijf kennen, de persoon blijft onbekend.

• Wat je kunt benoemen, hangt af van hoe de bezoeker verbinding maakt. Kantoornetwerken leveren goede matches op. Thuisinternet, mobiele data, openbare wifi, VPN's en iCloud Private Relay van Apple komen meestal binnen als internetprovider, of helemaal niet.

• Negeer de matchpercentages uit de marketing van leveranciers. Meet je eigen: geïdentificeerde bedrijven gedeeld door het aantal sessies, en daarna het aandeel daarvan dat bij je ICP past. Dat tweede getal is het getal dat telt.

• In de EU kan een IP-adres een persoonsgegeven zijn (het Hof van Justitie van de EU oordeelde dat in de zaak-Breyer), en volgens de EDPB valt JavaScript dat een browser informatie laat versturen onder de toestemmingsregel uit de ePrivacy-richtlijn. Ga uit van toestemming, tenzij je privacyverantwoordelijke tot een andere conclusie komt.

• Een bedrijfsnaam is pas nuttig als hij is verrijkt, naast je ICP is gelegd, is gewogen naar wat de bezoeker bekeek en bij een rep ligt terwijl de interesse nog vers is.

• Waar het meestal misgaat: vertrouwen op percentages van leveranciers, een bedrijfsmatch behandelen als een persoon, bezoekers met een slechte fit najagen en de ruis van internetproviders in de lijst laten staan.

• Nebor bouwt bezoekersidentificatie in je eigen CRM en outreachtools, met de toestemmingsinstellingen en fitfilters op hun plek. Na de overdracht is de hele flow van jouw team.

Wat er gebeurt tussen de paginaweergave en de bedrijfsnaam

Elk apparaat op internet communiceert via een IP-adres, en elk verzoek aan je website draagt er een mee. Reverse IP lookup zoekt bij dat adres de eigenaar terug. In de praktijk gaat dat in vier stappen.

1. Het adres wordt vastgelegd. Een trackingscript op je site of je serverlogs leggen per sessie het IP-adres vast, samen met de bekeken pagina's.

2. Het adres wordt aan een eigenaar gekoppeld. Blokken IP-adressen worden geregistreerd bij regionale registries. In Europa is dat het RIPE NCC, waarvan de database voor elke allocatie en toewijzing van IPv4-adresruimte een inetnum-object bevat, gekoppeld aan de organisatie die ervoor verantwoordelijk is. Leveranciers combineren registrydata zoals deze met hun eigen koppelingen. Registry-items noemen namelijk vaak een hostingbedrijf of internetprovider in plaats van het bedrijf dat het adres echt gebruikt.

3. Providers worden eruit gefilterd. Is de eigenaar een telecombedrijf, een cloudhost of de wifiprovider van een café, dan zegt de match niets over de werkgever van de bezoeker. Goede tools laten die match dus vallen.

4. Het bezoek wordt aan een bedrijf gekoppeld. Wat overblijft is een bedrijfsnaam, het domein en de sessiedata, klaar om naar je CRM te sturen.

Kijk naar wat er aan het eind uitkomt. Klassieke reverse IP lookup benoemt een bedrijf. Wie er achter het toetsenbord zat, weet je nog steeds niet. Toch is dat een sterke aanwijzing: een target account dat in één week drie keer je prijspagina leest, verdient een tweede blik, of je nu weet wie er las of niet.

De meeste moderne visitor-tools bouwen meer bovenop het IP-adres: een first-party script dat sessies door de tijd volgt, cookies en soms een identity graph van de leverancier. Die combinatie is website visitor deanonymization, en reverse IP lookup is daarvan de oudste laag. De stap van bedrijf naar persoon hoort bij identity resolution. Die is veel moeilijker en in Europa veel gevoeliger.

Welke bezoekers kan reverse IP lookup echt benoemen?

Het meeste verkeer op je site converteert nooit. Mensen lezen, vergelijken en vertrekken, en daarom zit een groot deel van het B2B-onderzoek in de dark funnel. Reverse IP lookup haalt daar een stukje van terug, en hoe groot dat stukje is, hangt bijna volledig af van hoe je bezoekers met internet verbinden.

Leveranciers beschrijven hetzelfde patroon in hun eigen documentatie. Het helpcenter van Leadfeeder legt uit dat een bezoeker zonder eigen IP-adres verschijnt onder de netwerknaam van zijn internetprovider. Als voorbeelden noemt het wifi op luchthavens, mobiele netwerken en thuisinternet, en het geeft toe dat het nog geen manier heeft gevonden om elke provider te blokkeren.

De relay van Apple gaat nog een stap verder. Met iCloud Private Relay aan is je IP-adres volgens Apple alleen zichtbaar voor je netwerkprovider en de eerste relay. Een tweede relay geeft de website een tijdelijk adres.

Leg dat naast elkaar en de trend is duidelijk. Toen de meeste kopers op kantoor zaten, droeg een groot deel van het B2B-verkeer het adres van een bedrijf. Met hybride werken, telefoons en privacyfuncties komt er meer binnen vanaf adressen die niets over een werkgever zeggen. Daarom combineren de betere tools het IP-adres met first-party sessiedata, en daarom vangt IP op zichzelf elk jaar minder.

Hoeveel bedrijven kun je verwachten te zien?

Leveranciers publiceren matchpercentages, en die zijn lastig te vergelijken omdat iedereen anders telt: per sessie of per bedrijf, voor of na het wegfilteren van providers, voor Amerikaans of Europees verkeer. Wij plannen met geen van die cijfers. Het getal dat telt, is het getal dat je op je eigen site meet.

Laat een tool vier weken draaien en reken twee verhoudingen uit. De eerste is je matchpercentage: sessies die aan een echt bedrijf zijn gekoppeld, gedeeld door het totale aantal sessies, zonder internetproviders. De tweede is je fitpercentage: het aandeel van die bedrijven dat bij je ideal customer profile past. Een site met een bescheiden matchpercentage en een hoog fitpercentage staat er beter voor dan een site die duizenden bedrijven benoemt waar nooit iemand aan zal verkopen.

Je publiek bepaalt beide getallen. Verkeer van grote bedrijven met kantoornetwerken levert betere matches op dan verkeer van freelancers en kleine teams die thuis werken. Een niche-B2B-site ziet vaak minder matches, maar meer matches die de moeite waard zijn. Daarom is weinig verkeer ook geen reden om de techniek af te schrijven.

Reverse IP lookup onder de AVG (GDPR) en de ePrivacy-regels

Nebor zit in Nederland en de meeste van onze klanten verkopen in Europa, dus aan dit deel besteden we de meeste tijd. Wat volgt is een praktische samenvatting. Juridisch advies is het niet. Je privacyverantwoordelijke of functionaris gegevensbescherming (FG) moet je setup goedkeuren.

Begin bij het IP-adres. In de zaak-Breyer oordeelde het Hof van Justitie van de EU dat een dynamisch IP-adres voor een websitebeheerder een persoonsgegeven kan zijn, als die beheerder juridische middelen heeft om de bezoeker te identificeren met extra informatie die bij de internetprovider ligt. Je kunt er dus niet van uitgaan dat een IP-adres anoniem is, puur omdat je alleen het bedrijf erachter wilt weten. En een match op bedrijfsniveau is ook niet automatisch vrij van persoonsgegevens: het adres van een freelancer of eenmanszaak wijst direct naar een persoon.

Dan het script. Artikel 5, lid 3, van de ePrivacy-richtlijn gaat over het opslaan of uitlezen van informatie op het apparaat van een gebruiker, en dat is meer dan alleen cookies. Volgens de richtsnoeren van de EDPB over de technische reikwijdte van dat artikel is dat alleen toegestaan op basis van toestemming of noodzaak voor specifieke doelen. JavaScript dat een browser opdraagt informatie te versturen, valt daar volgens de EDPB duidelijk onder. Tracking op basis van alleen IP-adressen kan er ook onder vallen, tenzij je kunt aantonen dat het adres niet van het apparaat van de gebruiker komt.

In de praktijk is onze standaard voor Europese sites eenvoudig. Laad het script voor bezoekersidentificatie pas na toestemming, zet de tool in je cookiebanner en je privacyverklaring, houd identificatie op bedrijfsniveau en mail geen individuen op basis van wat ze hebben bekeken. Je zult horen dat verwerking op bedrijfsniveau kan steunen op gerechtvaardigd belang onder de AVG. Dat kan in jouw geval kloppen, maar die beslissing ligt bij degene die privacy beheert, en de aparte ePrivacy-vraag over het script blijft dan nog gewoon staan. Amerikaanse regels zoals de CCPA werken anders, dus een setup die je uit een Amerikaans playbook overneemt, past niet vanzelf.

Van bedrijfsnaam naar gesprek

Een naam in een dashboard doet niets. De waarde zit in wat er in het uur na het bezoek gebeurt, en dat is een keten die je kunt automatiseren.

Eerst verrijk je. Data enrichment maakt van een kale bedrijfsnaam een profiel met omvang, branche, locatie en firmografische data, plus de mensen in de rollen waaraan je verkoopt.

Dan check je de fit. Alleen accounts die bij je ICP passen, gaan door. De rest blijft in je rapportage, waar ze de ochtend van een rep niet kunnen verspillen.

Dan weeg je het gedrag. Drie bezoeken aan de prijspagina in één week van een passend account is een echt intentsignaal. Eén blogbezoek van hetzelfde bedrijf is een misschien. Laat de diepte en frequentie van de bezoeken de prioriteit bepalen. Dat er een bezoek was, zegt op zichzelf weinig.

Dan kom je in actie. De interesse is het warmst vlak na het bezoek, dus dit is speed to lead toegepast op anoniem verkeer: dezelfde dag een melding aan de accounteigenaar, met de bekeken pagina's en een voorgesteld contact.

Deze keten is de brandstof voor inbound-led outbound. Een bedrijf dat inbound interesse toont, krijgt dan doordachte outbound van de juiste persoon in plaats van een koude sequence. De volledige build beschrijven we in onze website visitor tracking-workflow, en de voorbeelden van websitebezoeker-workflows laten zien hoe een geïdentificeerd account een verrijkte, gekwalificeerde en benaderde kans wordt, zonder dat iemand met de hand hoeft te zoeken. Boekt dat account een call, dan zorgt een inbound meeting-workflow ervoor dat de rep het gesprek ingaat met kennis van wat ze lazen.

Waar teams het signaal verspillen

De meest gemaakte fout is plannen op basis van het matchpercentage van een leverancier. Een pipeline-forecast op basis van een percentage uit de marketing valt uit elkaar zodra de echte lijst korter is en een flink deel ervan internetproviders blijkt te zijn. Eerst meten, dan plannen.

Vlak daarna komt een bedrijfsmatch behandelen als een persoon. Weten dat een bedrijf als Meridian Systems langskwam, laat je nog steeds met de vraag wie daar er iets om geeft. Gok je verkeerd, dan wordt een warm signaal een koude e-mail aan de verkeerde afdeling.

Dan is er iedereen najagen. Zonder fitfilter verspillen reps dagen aan studenten, concurrenten, bureaus en bedrijven die nooit zouden kunnen kopen. En als laatste: alleen op IP vertrouwen. Nu steeds meer verkeer van thuis- en mobiele netwerken komt, mist een setup met alleen IP de meeste bezoekers. Het werkt dus het best als één input naast formulierdata, first-party sessies en de rest van je koopsignalen.

Kort gezegd

Reverse IP lookup benoemt een deel van de bedrijven die je site lezen, en ook echt maar een deel. Het werkt het best bij bezoekers op kantoornetwerken, het noemt het bedrijf terwijl de persoon buiten beeld blijft, en het bereik krimpt elk jaar een beetje nu werk verschuift naar thuis- en mobiele verbindingen.

Dat is nog steeds de moeite waard. Een passend account dat in alle rust je prijzen vergelijkt, is een van de duidelijkste tekenen van interesse die je krijgt, en het dezelfde dag oppikken is beter dan wachten op een formulier dat misschien nooit komt. Het werk zit in alles rond de lookup: een eerlijk matchpercentage, een fitfilter, een toestemmingsopzet die in Europa standhoudt en een snelle overdracht aan een rep.

Wil je dat laten bouwen? Wij koppelen bezoekersidentificatie aan je eigen CRM en outreachtools, stellen samen met je team de filters en meldingen in en dragen een systeem over dat je zonder ons kunt draaien en bijstellen.

Veelgestelde vragen