Tekniikka · 7. marraskuuta 2026 · Lukuaika 3 min
Kotitoimisto, VPN ja mobiiliverkko: ketä ette näe
Miksi monet yritysvierailut puuttuvat kävijätunnistuksesta: kotitoimisto, jaetut mobiiliosoitteet, VPN ja IPv6 ymmärrettävästi selitettyinä.
Joka ottaa kävijätunnistuksen käyttöön, esittää ennemmin tai myöhemmin saman kysymyksen: miksi kiinnostunut, joka puhui kanssamme puhelimessa vielä eilen, ei ilmesty luetteloon? Yleensä syy ei ole tekniikan yksityiskohdissa vaan tiessä, jonka vierailu on ottanut verkkoon. Suuri osa yritysvierailuista ei tule lainkaan yritysverkosta.
Miten internetoperaattorit jakavat osoitteita
Jokainen yhteys verkkosivustollenne tulee IP-osoitteesta. Osoite kuuluu verkkoon. Verkolla on haltija, joka on merkitty julkiseen rekisteriin. Kävijätunnistus kysyy tästä rekisteristä. Mitä se sieltä löytää, riippuu siitä, minkä liittymän kautta kävijä on parhaillaan verkossa.
Kolme tapausta esiintyy arjessa jatkuvasti:
- Yksityisliittymä kotitoimistossa: Osoite kuuluu internetoperaattorille, ei työnantajalle. Rekisterissä on operaattori. Työnantaja ei esiinny siinä, vaikka tietokone olisi sen.
- Vaihtuvat osoitteet: Monet liittymät saavat osoitteensa dynaamisesti. Sama henkilö ilmestyy huomenna toisella osoitteella samalta operaattorin alueelta.
- Mobiiliverkko: Täällä erittäin monet asiakkaat jakavat usein yhden julkisen IPv4-osoitteen. Menettelyn nimi on Carrier-Grade NAT. Operaattorin verkossa laitteet käyttävät tällöin usein tähän varattua osoitealuetta 100.64.0.0/10 (RFC 6598). Ulospäin verkkosivustonne näkee vain operaattorin yhteisen osoitteen.
Kaikissa kolmessa tapauksessa rekisterin rehellinen vastaus on: tämä on internetoperaattori. Hyvä kävijätunnistus luokittelee tällaiset vierailut operaattoriksi ja laskee ne vain, sen sijaan että arvaisi yrityksen.
Yrityksen VPN vastaan yksityinen VPN-palvelu
VPN muuttaa osoitetta, jolla vierailu saapuu luoksenne. Auttaako se vai haittaako, riippuu siitä, minne tunneli johtaa.
| VPN:n tyyppi | Missä vierailu astuu verkkoon | Seuraus tunnistukselle |
|---|---|---|
| Yrityksen VPN, koko liikenne yritysverkon kautta | Yritysverkossa omalla osoitteella | Yritys voidaan tunnistaa |
| Yrityksen VPN, vain sisäiset kohteet tunnelin kautta | Internetoperaattorilla kotona | Kuten tavallinen kotitoimistovierailu |
| Yksityinen VPN-palvelu | Palvelun konesalissa | Luokitellaan konesaliksi |
| Suurten tarjoajien relay-palvelut | Relay-ylläpitäjän verkossa | Luokitellaan konesaliksi |
Yrityksen VPN voi siis asetuksista riippuen johtaa siihen, että vierailu tulee juuri yrityksen osoitteella. Se riippuu yksin kävijän IT:n asetuksista. Ette voi vaikuttaa siihen. Yksityisten VPN-palvelujen kohdalla tilanne on selvä: osoite kuuluu palvelinhotellille. Palvelinhotelli ei ole yritys, joka ostaa teiltä.
IPv6: kohdennus riippuu siististä rekisteröinnistä
IPv4:n rinnalla on IPv6, jolla on valtava osoiteavaruus. Täälläkin pätee: tunnistetaan se, mikä on rekisterissä. Operaattorit myöntävät asiakkaille yleensä kokonaisia osoitelohkoja. Onko asiakas omalla lohkollaan merkitty myös yksittäin rekisteriin, päättää operaattori. Monet eivät merkitse asiakaslohkoja yksitellen, jolloin merkinnässä on vain operaattori.
Sillä on käytännön seuraus. Sama yrityksen tietokone voi saapua IPv4:llä yrityksen osoitteella ja IPv6:lla osoitteella, joka on yhdistetty vain operaattoriin. Minkä reitin selain valitsee, riippuu siitä, onko mittauspalvelunne tavoitettavissa IPv6:lla. Tarkistakaa tarjoajalta, huomioiko se tämän. Palvelu, joka on tavoitettavissa vain IPv4:llä, ei menetä täällä vierailuja IPv6-osoitteille ilman yritysmerkintää.
Poikkeus: käänteishaku
On tie, jolla päästään yritykseen myös operaattorin verkon takana. Yritykset, joilla on kiinteä linja, merkitsevät osoitteelleen usein oman laitteen nimen, esimerkiksi sähköpostipalvelimen nimen omalla verkkotunnuksellaan. Menettelyn nimi on käänteishaku, teknisesti PTR-kysely. Nimestä voi sitten lukea yrityksen verkkotunnuksen. Miten se tarkalleen toimii ja missä se loppuu, kerrotaan artikkelissa PTR-tietue: miten laitteen nimestä tulee yritys.
Whovisit tekee tämän lisäksi operaattoreiden verkoille. Se koskee kuitenkin vain kiinteitä yritysliittymiä. Joka istuu kotitoimistossa, ei yleensä ole tällaista merkintää.
Mitä tämä tarkoittaa analysoinnillenne
Pitäkää tunnistettujen yritysten luetteloa vähimmäismääränä. Se näyttää, ketkä tunnistettiin varmasti. Se ei näytä, ketkä kaikki olivat paikalla. Kolme tapaa auttaa arjessa:
- Lukekaa laskentoja yksittäistapausten sijaan. Kuinka monta vierailua tuli operaattoreilta, kuinka monta konesaleista, kuinka monta yrityksiltä? Jos osuus muuttuu paljon, kannattaa katsoa asennusta.
- Älkää arvioiko puuttuvia asiakkaita virheeksi. Tuttu kontakti, joka puuttuu luettelosta, oli suurella todennäköisyydellä kotitoimistossa tai liikkeellä mobiilisti.
- Verratkaa lukuja pidemmillä ajanjaksoilla. Yksittäiset päivät vaihtelevat lomakausien, kotitoimistopäivien ja messujen mukaan.
Kuinka korkea osuus voi olla ja miksi tiedot siitä ovat niin kaukana toisistaan, selittää artikkeli Tunnistusaste: miksi luvut vaihtelevat niin paljon. Rekisterihaun perusteet löydätte artikkelista Reverse IP Lookup yksinkertaisesti selitettynä. Jos raportissanne ei näy lainkaan yrityksiä, auttaa vianetsinnässä Miksi en näe yrityksiä?.
