Liigu sisu juurde

Tehnika · 7. november 2026 · 4 min lugemist

Kuidas ettevõtete tuvastamine toimib? Tehnika 6 sammuga

Mis juhtub lehepäringu ja ettevõtte nime vahel: kulg kuues sammus, klassid, vahemälu ja andmekaitse.

Kuus peatust lehepäringust tulemuseni
Joonis: Whovisit · Vaata joonist suurelt

Ettevõtete tuvastamine veebilehel tundub väljastpoolt nagu maagia: keegi avab lehe. Varsti seisab nimekirjas ettevõtte nimi. Selle taga ei ole aga salateadmist, vaid mõnest hästi jälgitavast sammust koosnev ahel. Kes seda tunneb, oskab tulemusi paremini hinnata ja pakkumisi võrrelda.

Kulg kuues sammus

  1. Lehepäring pärast nõusolekut. Külastaja avab lehe. Mõõteskript laaditakse alles siis, kui ta on statistikaga nõustunud. Kui ta keeldub, ei juhtu midagi.
  2. Skript teatab päringust. See saadab teenusele väikese teate: milline leht, milline veebileht.
  3. Server näeb IP-aadressi. Iga ühendus kannab saatja aadressi. Server loeb selle, et järgmine samm täita.
  4. Päring võrguregistrile. Server küsib RDAP-iga (Registration Data Access Protocol), kellele kuulub võrk, milles aadress asub. Vastus sisaldab võrgu nime, riiki ja omanikku. Rohkem selle kohta artiklis Pööratud IP-otsing lihtsalt selgitatuna.
  5. Liigitamine klassidesse. Andmetest määratakse, mis võrk see on: ettevõte, internetiteenuse pakkuja, andmekeskus või ebaselge.
  6. Aadress kõrvaldatakse, tulemus salvestatakse. IP-aadressi ei talletata. Salvestatakse ainult see, mis on analüüsiks vajalik. See kehtib ainult ettevõtete puhul.

Mõistmiseks oluline: teenus ei tuvasta seadet ega isikut. See tuvastab võrgu ja liigitab selle omaniku.

Klassid

Mitte iga võrk ei kuulu ettevõttele. Seetõttu sorteerib usaldusväärne ettevõtete tuvastamine kõigepealt.

KlassTähendusMis sellega juhtub
EttevõteJuriidiline isik või asutus võrgu omanikunaKülastus salvestatakse ettevõtte nimega
Internetiteenuse pakkujaJuurdepääsuvõrk eraisikutele, kodukontorile ja telefonideleLoetakse ainult päevaarvuna
AndmekeskusHostijad, pilv, VPN-teenused, releed, otsingumootorid ja skanneridLoetakse ainult päevaarvuna
Ilma õigusliku vormitaÕiguslik vorm ei ole tuvastatav, võib olla eraisikKõrvaldatakse ja vahemällu ei salvestata
KindlakstegematuPäring ebaõnnestus või kannet ei oleAinult loetakse

Klass „ilma õigusliku vormita“ on menetluse ettevaatlik pool. Kahtluse korral ei salvestata midagi.

Kuidas liigitatakse

Liigitamine on heuristika, see tähendab kogemusväärtustega reeglite kogum. See töötab selles järjekorras. Esimene sobiv reegel võidab:

  1. Kui kanne nimetab tuntud hostijat, andmekeskust, VPN-teenust või relee, on see andmekeskus. Selleks on tuntud pakkujate ja märksõnade nimekiri.
  2. Kui võrk kuulub internetiteenuse pakkujale, mida tunneb ära tuntud pakkujate nimekirja, märksõnade nagu Telekom, kaabel või klaaskiud või klientide kogumite võrgunimede järgi, on see internetiteenuse pakkuja.
  3. Kui omanikuna on organisatsioon õigusliku vormiga või asutus, on see ettevõte. Õiguslikud vormid on näiteks GmbH, AG, KG, registreeritud ühing või sihtasutus. Asutustena arvestatakse näiteks kõrgkoole, kohalikke omavalitsusi, kliinikuid või panku.
  4. Füüsilisest isikust ettevõtjad jäetakse välja, sest taga on eraisik.
  5. Kui miski sellest ei sobi, jääb võrk ilma õigusliku vormita ja kõrvaldatakse.

Sellel on piirid, mida peaksite teadma. Väike pakkuja õigusliku vormiga GmbH võib läbi lipsata, kui tema nimes ei ole midagi reedavat. Ettevõte, kelle nimi kõlab nagu pakkuja, võidakse ekslikult välja sorteerida. Heuristika paraneb, kui hoiate selle nimekirju korras. Ta ei saa kunagi veatuks. Kes lubab teile 100 protsenti, lubab liiga palju.

Pakkujate võrkude puhul on teine katse: tagurpidi otsing arvuti nime kaudu. See on kirjeldatud artiklis PTR-kirje: kuidas arvuti nimest saab ettevõte.

Vahemälu võrguvahemiku kaupa

Võrkude omanikud muutuvad harva. Seetõttu oleks raiskamine iga külastuse puhul registrist uuesti pärida. Tulemus salvestatakse võrguvahemiku kohta vahemällu. Whovisitis kehtib selleks vaikimisi 30-päevane tähtaeg, pärast mida küsitakse uuesti.

Kaks üksikasja on seejuures olulised:

  • Vahemikku piiratakse. Kui võrk on suur pakkujale tehtud eraldis, jäetakse meelde ainult väike vahemik aadressi ümber, IPv4 puhul /24 plokk, IPv6 puhul /48 plokk. Sest selles võivad asuda teiste omanikega klientide võrgud.
  • Ebakindlaid tulemusi ei jäeta meelde. Ebaõnnestunud päringud ja ilma õigusliku vormita võrgud ei satu vahemällu. Nii ei jää külge midagi, mis võiks olla vale või isikustatav.

Vahemälu sisaldab võrguvahemikke ja omanikke. Need on avalikud registriandmed. See ei sisalda külastajate aadresse.

Andmekaitse kulgemises

IP-aadressi töödeldakse kulgemises lühidalt, kuid seda ei salvestata. Just see vahe töötlemise ja salvestamise vahel on õigusliku hinnangu jaoks oluline. Kas IP-aadress on isikuandmed, käsitleb artikkel IP-aadress ja GDPR: kas see on isikuandmed?. Milline õiguslik alus millisele kasutusele sobib, selgitab artikkel Külastajate tuvastamine ja GDPR: asjalik hinnang.

Ausalt tuleb lisada: registripäringul läheb aadress võrgukataloogi. Ka see on töötlemine ja peaks ilmuma teie privaatsuspoliitikas ja töötlemistoimingute registris. Kõigi väljade ja tähtaegade ülevaate leiate lehelt, mis kirjeldab, kuidas me seda ellu viime.

Mida sellest kaasa võtta

Ettevõtete tuvastamine on registrist järelvaatamine koos järgneva sortimisega, mitte isikute lugemine. Kvaliteet otsustatakse sortimisel ja registriandmete piiridel. Kuidas see tabamusi mõjutab, näitab artikkel Tuvastamismäär: miks numbrid nii tugevalt kõiguvad. Mida üksikud klassid kasutajaliideses tähendavad, seisab abis jaotises Külastajaklassid: ettevõte, internetiteenuse pakkuja, andmekeskus.

Ülevaate kõigist viisidest külastuste taga olevaid ettevõtteid tuvastada, ka ilma võrgupäringuta, leiate artiklist Millised ettevõtted minu veebilehte külastavad?.

Loe edasi

Tehnika

IP-geolokatsioon: kui täpne on IP-asukoht?

Kuidas GeoIP-andmebaasid tekivad, kui täpsed on riik, piirkond ja linn ning miks mobiilivõrk, CGNAT ja VPN moonutavad statistikat ja riigipõhiseid blokeeringuid.