Hjemmekontor, VPN og mobilnett: hvem du ikke ser

Den som bruker en besøkergjenkjenning, stiller før eller senere det samme spørsmålet: Hvorfor dukker ikke interessenten som snakket med oss på telefon i går, opp i listen? Som regel ligger det ikke på teknikken i det enkelte, men på veien besøket tok inn i nettet. En stor del av bedriftsbesøkene kommer slett ikke fra bedriftsnettet.

Hvordan internettleverandører tildeler adresser

Hver forbindelse til nettsiden din kommer fra en IP-adresse. Denne adressen tilhører et nett. Nettet har en innehaver som står i et offentlig register. Besøkergjenkjenningen spør dette registeret. Hva den finner der, avhenger av hvilken tilkobling den besøkende akkurat er på nett med.

Tre tilfeller forekommer stadig i hverdagen:

• Privat tilkobling på hjemmekontor: Adressen tilhører internettleverandøren, ikke arbeidsgiveren. I registeret står leverandøren. Arbeidsgiveren dukker ikke opp der, selv om maskinen tilhører ham.
• Skiftende adresser: Mange tilkoblinger får adressen tildelt dynamisk. Den samme personen vises i morgen under en annen adresse fra samme leverandørområde.
• Mobilnett: Her deler ofte svært mange kunder én eneste offentlig IPv4-adresse. Fremgangsmåten kalles Carrier-Grade NAT. Innenfor leverandørnettet bruker enhetene da ofte adresseområdet 100.64.0.0/10 som er reservert for dette (RFC 6598). Utad ser nettsiden din bare leverandørens felles adresse.

I alle tre tilfellene lyder registerets ærlige svar: Dette er en internettleverandør. En god besøkergjenkjenning plasserer slike besøk som leverandør og teller dem bare, i stedet for å gjette en bedrift.

Bedrifts-VPN mot privat VPN-tjeneste

Et VPN endrer adressen et besøk kommer til deg med. Om det hjelper eller skader, avhenger av hvor tunnelen fører.

Et bedrifts-VPN kan altså alt etter oppsett føre til at besøket kommer nettopp via bedriftsadressen. Det avhenger utelukkende av konfigurasjonen i IT-avdelingen til den besøkende. Du kan ikke påvirke det. Ved private VPN-tjenester er situasjonen klar: Adressen tilhører en hoster. En hoster er ingen bedrift som kjøper hos deg.

IPv6: tilordningen avhenger av ryddig registrering

Ved siden av IPv4 finnes IPv6, med et enormt adresseområde. Også her gjelder: Det som står i registeret, blir gjenkjent. Leverandører tildeler kundene som regel hele adresseblokker. Om en kunde med egen blokk også er registrert enkeltvis i registeret, avgjør leverandøren. Mange registrerer ikke kundeblokker enkeltvis, da står bare leverandøren i oppføringen.

Det har en praktisk følge. Én og samme bedriftsmaskin kan komme via IPv4 med bedriftsadressen og via IPv6 med en adresse som bare er knyttet til leverandøren. Hvilken vei nettleseren velger, avhenger av om måletjenesten din kan nås via IPv6. Kontroller hos en leverandør om den tar hensyn til dette. En tjeneste som bare kan nås via IPv4, taper her ingen besøk til IPv6-adresser uten bedriftsoppføring.

Unntaket: omvendt oppslag

Det finnes en vei til å komme til en bedrift også bak et leverandørnett. Bedrifter med fast linje registrerer ofte et eget maskinnavn for adressen sin, for eksempel navnet på e-postserveren med eget domene. Fremgangsmåten kalles omvendt oppslag, teknisk PTR-forespørsel. Av navnet kan bedriftens domene så leses ut. Hvordan det nøyaktig fungerer og hvor det slutter, står i PTR-record: hvordan et maskinnavn blir til en bedrift.

Whovisit gjør dette i tillegg ved nett hos leverandører. Det gjelder imidlertid bare faste bedriftstilkoblinger. Den som sitter på hjemmekontor, har som regel ingen slik oppføring.

Hva det betyr for analysen din

Ta listen over gjenkjente bedrifter som minstemengde. Den viser deg hvem som ble gjenkjent med sikkerhet. Den viser ikke hvem som var der totalt. Tre vaner hjelper i hverdagen:

1. Les tellinger i stedet for enkelttilfeller. Hvor mange besøk kom fra leverandører, hvor mange fra datasentre, hvor mange fra bedrifter? Endrer andelen seg sterkt, lønner det seg å se på innbyggingen.
2. Ikke vurder manglende kunder som feil. En kjent kontakt som mangler i listen, var med høy sannsynlighet på hjemmekontor eller underveis med mobil.
3. Sammenlign tall over lengre tidsrom. Enkeltdager svinger med ferietider, hjemmekontordager og messer.

Hvor høy andelen kan være og hvorfor opplysninger om det ligger så langt fra hverandre, forklarer Gjenkjenningsrate: hvorfor tallene svinger så sterkt. Grunnlagene for oppslag i registeret finner du i Reverse IP lookup enkelt forklart. Dukker det slett ikke opp bedrifter i rapporten din, hjelper Hvorfor ser jeg ingen bedrifter? med feilsøkingen.