Tehnika · 7. november 2026 · 4 min lugemist
Kodukontor, VPN ja mobiilivõrk: keda te ei näe
Miks paljud ettevõtete külastused külastajate tuvastamisest puuduvad: kodukontor, jagatud mobiiliaadressid, VPN ja IPv6 arusaadavalt selgitatuna.
Kes kasutab külastajate tuvastamist, esitab varem või hiljem sama küsimuse: miks ei ilmu nimekirja huviline, kes eile veel meiega telefonis rääkis? Tavaliselt ei ole põhjus üksikasjalikult tehnikas, vaid teel, mille külastus võrku võttis. Suur osa ettevõtete külastustest ei tule üldse ettevõtte võrgust.
Kuidas internetiteenuse pakkujad aadresse jagavad
Iga ühendus teie veebilehega tuleb IP-aadressilt. See aadress kuulub võrku. Võrgul on omanik, kes seisab avalikus registris. Külastajate tuvastamine päringub seda registrit. Mida ta sealt leiab, oleneb sellest, millise ühenduse kaudu külastaja parajasti võrgus on.
Igapäevaelus tulevad pidevalt ette kolm juhtumit:
- Eraühendus kodukontoris: aadress kuulub internetiteenuse pakkujale, mitte tööandjale. Registris seisab pakkuja. Tööandja seal ei ilmu, ka siis, kui arvuti on tema oma.
- Muutuvad aadressid: paljudele ühendustele antakse aadress dünaamiliselt. Sama inimene ilmub homme teise aadressiga samast pakkuja vahemikust.
- Mobiilivõrk: siin jagavad väga paljud kliendid sageli üht avalikku IPv4-aadressi. Menetlust nimetatakse Carrier-Grade NAT. Pakkuja võrgus kasutavad seadmed seejuures sageli selleks reserveeritud aadressivahemikku 100.64.0.0/10 (RFC 6598). Väljapoole näeb teie veebileht ainult pakkuja ühist aadressi.
Kõigil kolmel juhul on registri aus vastus: see on internetiteenuse pakkuja. Hea külastajate tuvastamine liigitab sellised külastused pakkujaks ja loeb neid ainult, selle asemel et ettevõtet oletada.
Ettevõtte VPN versus eraisiku VPN-teenus
VPN muudab aadressi, millega külastus teieni jõuab. Kas see aitab või kahjustab, oleneb sellest, kuhu tunnel viib.
| VPN-i liik | Kus külastus võrku siseneb | Tagajärg tuvastamisele |
|---|---|---|
| Ettevõtte VPN, kogu liiklus ettevõtte võrgu kaudu | Ettevõtte võrgus oma aadressiga | Ettevõtet saab tuvastada |
| Ettevõtte VPN, ainult sisemised sihtkohad tunneli kaudu | Kodus internetiteenuse pakkuja juures | Nagu tavaline kodukontori külastus |
| Eraisiku VPN-teenus | Teenuse andmekeskuses | Liigitatakse andmekeskuseks |
| Suurte pakkujate releeteenused | Releepidaja võrgus | Liigitatakse andmekeskuseks |
Ettevõtte VPN võib seega seadistusest olenevalt viia selleni, et külastus tuleb just ettevõtte aadressi kaudu. See sõltub ainult külastaja IT seadistusest. Te ei saa seda mõjutada. Eraisiku VPN-teenuste puhul on olukord selge: aadress kuulub hostijale. Hostija ei ole ettevõte, kes teilt ostaks.
IPv6: seostamine sõltub korrektsest registreerimisest
IPv4 kõrval on IPv6 tohutu aadressiruumiga. Ka siin kehtib: tuvastatakse see, mis seisab registris. Pakkujad annavad klientidele enamasti terveid aadressiplokke. Kas oma plokiga klient on ka üksikult registrisse kantud, otsustab pakkuja. Paljud ei kanna klientide plokke eraldi, siis seisab kandes ainult pakkuja.
Sellel on praktiline tagajärg. Üks ja sama ettevõtte arvuti võib IPv4 kaudu saabuda ettevõtte aadressiga ja IPv6 kaudu aadressiga, mis on seotud ainult pakkujaga. Millise tee brauser valib, oleneb sellest, kas teie mõõteteenus on IPv6 kaudu kättesaadav. Kontrollige pakkujalt, kas ta seda arvestab. Teenus, mis on kättesaadav ainult IPv4 kaudu, ei kaota siin külastusi IPv6-aadressidele ilma ettevõtte kandeta.
Erand: tagurpidi otsing
On tee, kuidas jõuda ettevõtteni ka pakkuja võrgu taga. Kindla liiniga ettevõtted kannavad oma aadressile sageli oma arvuti nime, näiteks meiliserveri nime oma domeeniga. Menetlust nimetatakse tagurpidi otsinguks, tehniliselt PTR-päringuks. Nimest saab siis välja lugeda ettevõtte domeeni. Kuidas see täpselt toimib ja kus see lõpeb, seisab artiklis PTR-kirje: kuidas arvuti nimest saab ettevõte.
Whovisit teeb seda pakkujate võrkude puhul lisaks. See puudutab aga ainult kindlaid ettevõtte ühendusi. Kes istub kodukontoris, sellel sellist kannet reeglina ei ole.
Mida see teie analüüsi jaoks tähendab
Võtke tuvastatud ettevõtete nimekirja alamhulgana. See näitab teile, kes tuvastati kindlalt. See ei näita, kes tervikuna kohal oli. Kolm harjumust aitavad igapäevaselt:
- Lugege arvestusi, mitte üksikjuhte. Kui palju külastusi tuli pakkujatelt, kui palju andmekeskustest, kui palju ettevõtetelt? Kui osakaal tugevalt muutub, tasub vaadata paigaldust.
- Ärge pidage puuduvaid kliente veaks. Tuntud kontakt, kes nimekirjast puudub, oli suure tõenäosusega kodukontoris või liikvel mobiilis.
- Võrrelge numbreid pikemate ajavahemike kaupa. Üksikud päevad kõiguvad puhkuseaegade, kodukontoripäevade ja messidega.
Kui suur võib osakaal olla ja miks selle kohta käivad väited nii kaugel üksteisest on, selgitab artikkel Tuvastamismäär: miks numbrid nii tugevalt kõiguvad. Registrist järelvaatamise põhitõed leiate artiklist Pööratud IP-otsing lihtsalt selgitatuna. Kui teie aruandes ei ilmu üldse ettevõtteid, aitab veaotsingul juhend Miks ma ettevõtteid ei näe?.
