# Homeoffice, VPN und Mobilfunk: wen Sie nicht sehen

> Warum viele Firmenbesuche in der Besuchererkennung fehlen: Homeoffice, geteilte Mobilfunkadressen, VPN und IPv6 verständlich erklärt.

Quelle: https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Wer eine Besuchererkennung einsetzt, stellt früher oder später dieselbe Frage: Warum taucht der Interessent, der gestern noch mit uns telefoniert hat, nicht in der Liste auf? Meist liegt es nicht an der Technik im Einzelnen, sondern am Weg, den der Besuch ins Netz genommen hat. Ein großer Teil der Firmenbesuche kommt gar nicht aus dem Firmennetz.

## Wie Internetanbieter Adressen vergeben

Jede Verbindung zu Ihrer Website kommt von einer IP-Adresse. Diese Adresse gehört einem Netz. Das Netz hat einen Inhaber, der in einem öffentlichen Register steht. Die Besuchererkennung fragt dieses Register ab. Was sie dort findet, hängt davon ab, über welchen Anschluss der Besucher gerade online ist.

Drei Fälle kommen im Alltag ständig vor:

- **Privatanschluss im Homeoffice:** Die Adresse gehört dem Internetanbieter, nicht dem Arbeitgeber. Im Register steht der Anbieter. Der Arbeitgeber taucht darin nicht auf, auch wenn der Rechner ihm gehört.
- **Wechselnde Adressen:** Viele Anschlüsse bekommen ihre Adresse dynamisch zugeteilt. Dieselbe Person erscheint morgen unter einer anderen Adresse aus demselben Anbieterbereich.
- **Mobilfunk:** Hier teilen sich oft sehr viele Kunden eine einzige öffentliche IPv4-Adresse. Das Verfahren heißt Carrier-Grade NAT. Innerhalb des Anbieternetzes nutzen die Geräte dabei häufig den eigens dafür reservierten Adressbereich 100.64.0.0/10 (RFC 6598). Nach außen sieht Ihre Website nur die gemeinsame Adresse des Anbieters.

In allen drei Fällen lautet die ehrliche Antwort des Registers: Das ist ein Internetanbieter. Eine gute Besuchererkennung ordnet solche Besuche als Anbieter ein und zählt sie nur, statt eine Firma zu raten.

## Firmen-VPN gegen privaten VPN-Dienst

Ein VPN verändert die Adresse, unter der ein Besuch bei Ihnen ankommt. Ob das hilft oder schadet, hängt davon ab, wohin der Tunnel führt.

| Art des VPN | Wo der Besuch ins Netz tritt | Folge für die Erkennung |
|---|---|---|
| Firmen-VPN, gesamter Verkehr über das Firmennetz | Im Firmennetz mit eigener Adresse | Firma kann erkannt werden |
| Firmen-VPN, nur interne Ziele durch den Tunnel | Beim Internetanbieter zu Hause | Wie ein normaler Homeoffice-Besuch |
| Privater VPN-Dienst | Im Rechenzentrum des Dienstes | Als Rechenzentrum eingeordnet |
| Relay-Dienste großer Anbieter | Im Netz des Relay-Betreibers | Als Rechenzentrum eingeordnet |

Ein Firmen-VPN kann also je nach Einrichtung dazu führen, dass der Besuch genau über die Firmenadresse kommt. Das liegt allein an der Konfiguration in der IT des Besuchers. Sie können es nicht beeinflussen. Bei privaten VPN-Diensten ist die Lage klar: Die Adresse gehört einem Hoster. Ein Hoster ist keine Firma, die bei Ihnen einkauft.

## IPv6: Zuordnung hängt von sauberer Registrierung ab

Neben IPv4 gibt es IPv6, mit einem riesigen Adressraum. Auch hier gilt: Erkannt wird, was im Register steht. Provider vergeben an Kunden meist ganze Adressblöcke. Ob ein Kunde mit eigenem Block auch einzeln im Register eingetragen ist, entscheidet der Anbieter. Viele tragen Kundenblöcke nicht einzeln ein, dann steht nur der Anbieter im Eintrag.

Das hat eine praktische Folge. Ein und derselbe Firmenrechner kann über IPv4 mit der Firmenadresse ankommen und über IPv6 mit einer Adresse, die nur dem Provider zugeordnet ist. Welchen Weg der Browser wählt, hängt davon ab, ob Ihr Messdienst per IPv6 erreichbar ist. Prüfen Sie bei einem Anbieter, ob er das berücksichtigt. Ein Dienst, der nur per IPv4 erreichbar ist, verliert hier keine Besuche an IPv6-Adressen ohne Firmeneintrag.

## Die Ausnahme: Rückwärtssuche

Es gibt einen Weg, auch hinter einem Anbieternetz auf eine Firma zu kommen. Firmen mit fester Leitung tragen für ihre Adresse oft einen eigenen Rechnernamen ein, etwa den Namen des Mailservers mit der eigenen Domain. Das Verfahren heißt Rückwärtssuche, technisch PTR-Abfrage. Aus dem Namen lässt sich dann die Domain der Firma ablesen. Wie das genau funktioniert und wo es endet, steht in [PTR-Record: wie aus einem Rechnernamen eine Firma wird](https://whovisit.app/blog/ptr-rueckwaertssuche-firma).

Whovisit macht das bei Netzen von Anbietern zusätzlich. Es betrifft aber nur feste Firmenanschlüsse. Wer im Homeoffice sitzt, hat in der Regel keinen solchen Eintrag.

## Was das für Ihre Auswertung heißt

Nehmen Sie die Liste der erkannten Firmen als Mindestmenge. Sie zeigt Ihnen, wer sicher erkannt wurde. Sie zeigt nicht, wer insgesamt da war. Drei Gewohnheiten helfen im Alltag:

1. **Zählungen statt Einzelfälle lesen.** Wie viele Besuche kamen von Anbietern, wie viele aus Rechenzentren, wie viele von Firmen? Ändert sich der Anteil stark, lohnt ein Blick auf den Einbau.
2. **Fehlende Kunden nicht als Fehler werten.** Ein bekannter Kontakt, der in der Liste fehlt, war mit hoher Wahrscheinlichkeit im Homeoffice oder mobil unterwegs.
3. **Zahlen über längere Zeiträume vergleichen.** Einzelne Tage schwanken mit Urlaubszeiten, Homeoffice-Tagen und Messen.

Wie hoch der Anteil sein kann und warum Angaben dazu so weit auseinanderliegen, erklärt [Erkennungsquote: warum die Zahlen so stark schwanken](https://whovisit.app/blog/erkennungsquote-besuchererkennung). Die Grundlagen zum Nachschlagen im Register finden Sie in [Reverse IP Lookup einfach erklärt](https://whovisit.app/blog/reverse-ip-lookup-erklaert). Wenn in Ihrem Bericht gar keine Firmen auftauchen, hilft [Warum sehe ich keine Firmen?](https://whovisit.app/hilfe/warum-sehe-ich-keine-firmen) bei der Fehlersuche.