Tekniikka · 7. marraskuuta 2026 · Lukuaika 4 min
Miten yritystunnistus toimii? Tekniikka kuudessa vaiheessa
Mitä tapahtuu sivunäytön ja yrityksen nimen välillä: kulku kuudessa vaiheessa, luokittelun luokat, välimuisti ja tietosuoja.
Verkkosivuston yritystunnistus vaikuttaa ulkopuolelta taikuudelta: joku avaa sivun. Hetken päästä luettelossa on yrityksen nimi. Taustalla ei kuitenkaan ole salaista tietoa vaan ketju muutamasta helposti seurattavasta vaiheesta. Joka tuntee ne, osaa arvioida tuloksia paremmin ja vertailla tarjouksia.
Kulku kuudessa vaiheessa
- Sivunäyttö suostumuksen jälkeen. Kävijä avaa sivun. Mittausskripti ladataan vasta, kun hän on hyväksynyt tilastot. Jos hän kieltäytyy, mitään ei tapahdu.
- Skripti ilmoittaa näytöstä. Se lähettää palvelulle pienen viestin: mikä sivu, mikä verkkosivusto.
- Palvelin näkee IP-osoitteen. Jokaisella yhteydellä on lähettäjän osoite. Palvelin lukee sen suorittaakseen seuraavan vaiheen.
- Kysely verkkorekisteristä. Palvelin kysyy RDAP:lla (Registration Data Access Protocol), kenelle verkko kuuluu, jossa osoite sijaitsee. Vastaus sisältää verkon nimen, maan ja haltijan. Lisää artikkelissa Reverse IP Lookup yksinkertaisesti selitettynä.
- Luokitus luokkiin. Tiedoista määritetään, minkälainen verkko on kyseessä: yritys, internetoperaattori, konesali tai epäselvä.
- Osoite hylätään, tulos tallennetaan. IP-osoitetta ei tallenneta. Tallennetaan vain se, mitä analysointiin tarvitaan. Tämä pätee vain yrityksiin.
Ymmärtämiselle tärkeää: palvelu ei tunnista laitetta eikä henkilöä. Se tunnistaa verkon ja luokittelee sen haltijan.
Luokat
Kaikki verkot eivät kuulu yritykselle. Siksi vakavasti otettava yritystunnistus lajittelee ensin.
| Luokka | Merkitys | Mitä sille tapahtuu |
|---|---|---|
| Yritys | Oikeushenkilö tai laitos verkonhaltijana | Vierailu tallennetaan yrityksen nimellä |
| Internetoperaattori | Liityntäverkko yksityisille, kotitoimistolle ja kännykälle | Lasketaan vain päiväluvuksi |
| Konesali | Palvelinhotelli, pilvi, VPN-palvelut, relayt, hakukoneet ja skannerit | Lasketaan vain päiväluvuksi |
| Ilman oikeudellista muotoa | Oikeudellista muotoa ei tunnistettavissa, voisi olla yksityishenkilö | Hylätään eikä tallenneta välimuistiin |
| Ei selvitettävissä | Kysely epäonnistui tai ei merkintää | Vain lasketaan |
Luokka ”ilman oikeudellista muotoa” on menettelyn varovainen puoli. Epäselvässä tapauksessa mitään ei tallenneta.
Miten luokitus tehdään
Luokitus on heuristiikka, eli sääntökokoelma kokemusarvoineen. Se toimii tässä järjestyksessä. Ensimmäinen sopiva sääntö voittaa:
- Jos merkintä nimeää tunnetun palvelinhotellin, konesalin, VPN-palvelun tai relayn, kyseessä on konesali. Siihen on luettelo tunnetuista tarjoajista ja hakusanoista.
- Jos verkko kuuluu internetoperaattorille, mikä tunnistetaan tunnettujen tarjoajien luettelosta, hakusanoista kuten Telekom, kaapeli tai kuitu tai asiakaspoolien verkkonimistä, kyseessä on internetoperaattori.
- Jos haltijana on organisaatio, jolla on oikeudellinen muoto, tai laitos, kyseessä on yritys. Oikeudellisia muotoja ovat esimerkiksi GmbH, AG, KG, rekisteröity yhdistys tai säätiö. Laitoksiksi luetaan esimerkiksi korkeakoulut, kunnat, klinikat tai pankit.
- Yksityiset elinkeinonharjoittajat suljetaan pois, sillä niiden takana on yksityishenkilö.
- Jos mikään ei sovi, verkko jää ilman oikeudellista muotoa ja hylätään.
Tällä on rajansa, jotka kannattaa tuntea. Pieni tarjoaja GmbH-muodossa voi lipsahtaa läpi, jos sen nimessä ei ole mitään paljastavaa. Yritys, jonka nimi kuulostaa tarjoajalta, voidaan virheellisesti lajitella pois. Heuristiikka paranee, kun sen luetteloita ylläpidetään. Se ei koskaan ole virheetön. Joka lupaa teille 100 prosenttia, lupaa liikaa.
Tarjoajien verkoille on toinen yritys: käänteishaku laitteen nimen kautta. Se on kuvattu artikkelissa PTR-tietue: miten laitteen nimestä tulee yritys.
Välimuisti verkkoalueittain
Verkonhaltijat muuttuvat harvoin. Siksi olisi hukkaa kysyä rekisteristä joka vierailulle uudelleen. Tulos tallennetaan välimuistiin verkkoalueelle. Whovisitissä siihen on oletuksena 30 päivän määräaika, sen jälkeen kysytään uudelleen.
Kaksi yksityiskohtaa on tärkeää:
- Alue rajataan. Jos verkko on suuri tarjoajalle tehty jako, muistetaan vain pieni alue osoitteen ympärillä, IPv4:ssä /24-lohko ja IPv6:ssa /48-lohko. Sillä niiden sisällä voi olla asiakasverkkoja, joilla on eri haltijat.
- Epävarmoja tuloksia ei muisteta. Epäonnistuneet kyselyt ja verkot ilman oikeudellista muotoa eivät päädy välimuistiin. Näin ei jää mitään, mikä voisi olla väärää tai henkilötietoa.
Välimuisti sisältää verkkoalueita ja haltijoita. Ne ovat julkisia rekisteritietoja. Se ei sisällä kävijöiden osoitteita.
Tietosuoja kulussa
IP-osoitetta käsitellään kulussa lyhyesti mutta sitä ei tallenneta. Juuri tämä ero käsittelyn ja tallennuksen välillä on oikeudelliselle arviolle tärkeä. Onko IP-osoite henkilötieto, käsitellään artikkelissa IP-osoite ja GDPR: onko se henkilötieto?. Mikä oikeusperuste sopii mihinkin käyttöön, selittää Kävijätunnistus ja GDPR: asiallinen arvio.
Rehellisyyden vuoksi: rekisterikyselyssä osoite menee verkkohakemistolle. Sekin on käsittelyä ja sen pitäisi esiintyä tietosuojaselosteessanne ja käsittelytoimien luettelossa. Yleiskatsauksen kaikista kentistä ja määräajoista löydätte sivulta, joka kuvaa, miten toteutamme tämän.
Mitä tästä jää mukaan
Yritystunnistus on rekisterihaku ja sitä seuraava lajittelu, ei henkilöiden lukemista. Laatu ratkeaa lajittelussa ja rekisteritietojen rajoissa. Miten se vaikuttaa osumiin, näytetään artikkelissa Tunnistusaste: miksi luvut vaihtelevat niin paljon. Mitä yksittäiset luokat käyttöliittymässä tarkoittavat, kerrotaan ohjeessa kohdassa Kävijäluokat: yritys, internetoperaattori, konesali.
Yleiskatsauksen kaikista tavoista tunnistaa yrityksiä vierailujen takana, myös ilman verkkokyselyä, löydätte artikkelista Mitkä yritykset vierailevat verkkosivustollani?.
