# PTR-record: hoe uit een hostnaam een bedrijf wordt

> Het PTR-record koppelt een hostnaam aan een IP-adres. Zo leest u het, herkent u verzamelnamen en komt u van het domein bij het bedrijf.

Quelle: https://whovisit.app/nl/blog/ptr-record-hostnaam-bedrijf-herkennen
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Wie wil weten van wie een IP-adres is, kijkt meestal in het netwerkregister, bij Europese adressen dus in de database van RIPE. Er is een tweede weg die vaak over het hoofd wordt gezien: de omgekeerde opzoeking in het DNS. Daarbij vraagt u niet "Van wie is het netwerk?", maar "Hoe heet de computer achter dit adres?". Staat in de naam het domein van een bedrijf, dan hebt u een bruikbare aanwijzing.

Dit artikel legt uit wat een PTR-record (PTR-vermelding) is, wie het instelt, waaraan u bruikbare van waardeloze vermeldingen onderscheidt en waar de methode op grenzen stuit. De weg via het netwerkregister beschrijft [Reverse IP lookup eenvoudig uitgelegd](https://whovisit.app/blog/reverse-ip-lookup-erklaert).

## Wat een PTR-vermelding is

Het DNS kent twee richtingen. Normaal vraagt u naar een naam en krijgt u een adres (A- of AAAA-record). Het PTR-record (Engels *pointer record*) is de tegenrichting: bij een adres levert het een naam.

Technisch wordt het adres daarvoor omgedraaid en voorzien van een speciaal eind. Van `203.0.113.25` wordt de vraag `25.113.0.203.in-addr.arpa`. Bij IPv6 heet het eind `ip6.arpa`. Het adres wordt daarbij teken voor teken omgedraaid. Het antwoord is een hostnaam, bijvoorbeeld `mail.voorbeeld-bedrijf.example`.

Belangrijk: een PTR-vermelding is vrijwillig. Er zijn adressen zonder vermelding. De vermelding hoeft niet overeen te komen met de voorwaartse vermelding. Ze is een aanwijzing, geen bewijs.

## Wie het instelt

De PTR-vermelding wordt onderhouden door wie het adresblok beheert:

- **Providers** stellen voor hun klantenaansluitingen meestal automatisch gegenereerde verzamelnamen in.
- **Bedrijven met een eigen adresblok** onderhouden de vermeldingen zelf en voeren vaak hun eigen domein in.
- **Zakelijke aansluitingen** krijgen bij sommige providers op verzoek een vermelding met het klantdomein. Dat gebeurt vooral bij mailservers, omdat veel ontvangers mails van adressen zonder passende hostnaam weigeren.

Hieruit volgt: een vermelding met een eigen domein is een teken dat iemand zich bewust om het adres heeft bekommerd. Een automatisch gegenereerde naam zegt alleen iets over de provider.

## Patronen herkennen: verzamelnaam of eigen domein

De hostnaam bestaat uit twee delen: het voorste deel (`mail`, `pool-1-2-3-4`) en het registreerbare domein aan het eind (`voorbeeld-bedrijf.example`). Het domein verraadt de exploitant, het voorste deel of de naam met de hand of automatisch is toegekend.

Typische kenmerken van een **verzamelnaam** die geen bedrijf verraadt:

- delen van het adres staan in de naam: `203-0-113-25.provider.example` of `25.113.0.203.provider.example`
- woorden als `dyn`, `dynamic`, `dial`, `pool`, `dsl`, `adsl`, `cable`, `cust`, `customer`, `mobile`, `lte`, `static`, `nat`, `cgn`, `client`
- een domein dat herkenbaar van een provider, hoster of datacenter is

Typische kenmerken van een **bruikbare naam**:

- een sprekend voorste deel zoals `mail`, `gw`, `fw`, `vpn`, `proxy` of `smtp`
- geen adresdelen in de naam
- een domein dat herkenbaar bij een onderneming hoort en niet bij de provider

| Hostnaam (verzonnen voorbeeld) | Beoordeling |
|---|---|
| `dyn-203-0-113-25.dsl.provider.example` | Verzamelnaam van de provider, geen uitspraak over de aansluitinghouder |
| `pool-25.cust.provider.example` | Verzamelnaam, klantenaansluiting |
| `mail.voorbeeld-bedrijf.example` | Eigen domein, kandidaat voor een bedrijfstoewijzing |
| `vpn.voorbeeld-bedrijf.example` | Eigen domein, kandidaat voor een bedrijfstoewijzing |
| `ec2-203-0-113-25.compute.cloud.example` | Datacenter, een klant van de hoster, niet de hoster zelf |

De tabel toont ook een valkuil: komt het domein van de provider of hoster, dan schiet u met de naam niets op, ook al ziet hij er mooi uit. Een bruikbare analyse heeft daarom een lijst nodig van bekende provider- en hosterdomeinen die worden uitgesloten.

## Van het domein naar het bedrijf

Een domein is nog geen bedrijf. De gebruikelijke weg naar het bedrijf loopt via de website achter het domein:

1. Het registreerbare domein bepalen. Van `mail.voorbeeld-bedrijf.example` wordt `voorbeeld-bedrijf.example`. Bij eindes als `co.uk` tellen drie delen.
2. Het colofon (Impressum) openen. In Duitsland, Oostenrijk en Zwitserland moeten zakelijke websites de exploitant noemen, meestal met rechtsvorm (GmbH, AG, KG enzovoort).
3. De juridische naam eruit lezen en controleren of die bij een rechtspersoon hoort en niet bij een particulier.

De tekstzoektocht heeft grenzen. Colofons zijn niet eenvormig opgebouwd, sommige pagina's laden inhoud pas per script na. Soms staat in het colofon een bureau of een moederconcern. Een automatische toewijzing blijft daarom een voorstel dat een mens bij twijfel controleert. Alternatief: bedrijvendatabases leveren bij een domein de bedrijfsnaam, ook dat is nooit volledig.

## Zelf uitproberen

U hebt geen speciale software nodig. Onder macOS en Linux bestaat `dig`, onder Windows `nslookup`. De voorbeelden gebruiken `203.0.113.25`, een adres uit het bereik voor documentatie (RFC 5737). Het is van niemand en heeft daarom geen echte vermelding. Vul voor eigen proeven het adres van uw eigen aansluiting of server in.

```bash
# Omgekeerde opzoeking, alleen het antwoord
dig -x 203.0.113.25 +short

# Uitvoerig, met de omgedraaide vraag
dig -x 203.0.113.25

# Windows, macOS en Linux
nslookup 203.0.113.25
```

Zo leest u de uitvoer:

- Bij `+short` staat in het antwoord alleen de hostnaam, bijvoorbeeld `mail.voorbeeld-bedrijf.example.` (de punt aan het eind is opzet). Komt er niets terug, dan is er geen vermelding.
- Zonder `+short` toont dig in het gedeelte `QUESTION` de omgedraaide vraag met `in-addr.arpa`. In het gedeelte `ANSWER` staat de regel met `PTR` en de naam.
- De status `NXDOMAIN` betekent: voor dit adres is er geen vermelding. `SERVFAIL` of een time-out betekent: de verantwoordelijke nameserver antwoordt niet.
- `nslookup` toont `name =` gevolgd door de hostnaam, of de melding dat de naam niet is gevonden.

Als tegenproef vraagt u de naam voorwaarts op (`dig voorbeeld-bedrijf.example +short`). Wijst de naam weer naar hetzelfde adres, dan is de vermelding geloofwaardiger. Komen heen- en terugrichting niet overeen, dan is voorzichtigheid geboden.

## Grenzen van de methode

- **Verouderde vermeldingen.** Adressen wisselen van eigenaar, vermeldingen blijven staan. Een naam die jaren geleden klopte, kan nu naar een ander bedrijf leiden of naar geen enkel meer.
- **Mailservers van dienstverleners.** Veel bedrijven versturen mails via een hoster of een marketingtool. De hostnaam wijst dan naar de dienstverlener, niet naar het bedrijf.
- **Gedeeld gebruikte adressen.** Achter een adres met een bedrijfsnaam kunnen meerdere huurders van een kantoorgebouw of coworkingruimte zitten. De naam is dan van de verhuurder.
- **Tijdlimieten.** DNS-vragen kunnen blijven hangen. Wie ze op de achtergrond verwerkt, moet na korte tijd opgeven en mag het antwoord niet afdwingen.
- **Thuiswerken en mobiel netwerk.** Hier zijn bijna altijd alleen verzamelnamen. Waarom dat zo is, staat in [Thuiswerken, VPN en mobiel netwerk: wie u niet ziet](https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung).

Hoe PTR, netwerkregister en analyse samen een bezoekersherkenning vormen, laat het overzicht [Hoe werkt bedrijfsherkenning? Techniek in 6 stappen](https://whovisit.app/blog/firmenerkennung-website-technik) zien. Daar staat ook waarom de treffers naargelang de doelgroep sterk schommelen.

Een voorbeeld uit de praktijk: Whovisit gebruikt de omgekeerde opzoeking alleen bij adressen uit providernetwerken, gooit verzamelnamen en bekende providerdomeinen weg, wacht hooguit twee seconden op het antwoord en onthoudt alleen de koppeling van domein aan bedrijf, nooit het IP-adres. Welke bezoekersklassen er zijn en wat ze betekenen, staat in de hulp onder [Bezoekersklassen: bedrijf, internetaanbieder, datacenter](https://whovisit.app/hilfe/besucherklassen-verstehen).

## Kort samengevat

Een PTR-vermelding is een vrijwillige aanwijzing voor de hostnaam achter een adres. Waardevol wordt ze als de naam een eigen bedrijfsdomein bevat en geen providerpatronen toont. Van het domein naar het bedrijf leidt in de regel het colofon. Elke toewijzing blijft een vermoeden met een foutenmarge. Geen vermelding is beter dan een verkeerde.