Techniek · 7 november 2026 · 5 min leestijd
Thuiswerken, VPN en mobiel netwerk: wie u niet ziet
Waarom veel bedrijfsbezoeken in de bezoekersherkenning ontbreken: thuiswerken, gedeelde mobiele adressen, VPN en IPv6 begrijpelijk uitgelegd.
Wie een bezoekersherkenning inzet, stelt vroeg of laat dezelfde vraag: waarom staat de geïnteresseerde die gisteren nog met ons belde, niet in de lijst? Meestal ligt het niet aan de techniek in detail, maar aan de weg die het bezoek het netwerk in heeft genomen. Een groot deel van de bedrijfsbezoeken komt helemaal niet uit het bedrijfsnetwerk.
Hoe internetproviders adressen toewijzen
Elke verbinding met uw website komt van een IP-adres. Dat adres hoort bij een netwerk. Het netwerk heeft een houder die in een openbaar register staat. De bezoekersherkenning vraagt dat register op. Wat ze daar vindt, hangt af van via welke aansluiting de bezoeker op dat moment online is.
Drie gevallen komen dagelijks voor:
- Privéaansluiting bij thuiswerken: het adres is van de internetprovider, niet van de werkgever. In het register staat de provider. De werkgever komt daarin niet voor, ook al is de computer van hem.
- Wisselende adressen: veel aansluitingen krijgen hun adres dynamisch toegewezen. Dezelfde persoon verschijnt morgen onder een ander adres uit hetzelfde providerbereik.
- Mobiel netwerk: hier delen vaak heel veel klanten één enkel openbaar IPv4-adres. De methode heet Carrier-Grade NAT. Binnen het netwerk van de provider gebruiken de apparaten daarbij vaak het daarvoor gereserveerde adresbereik 100.64.0.0/10 (RFC 6598). Naar buiten ziet uw website alleen het gemeenschappelijke adres van de provider.
In alle drie de gevallen luidt het eerlijke antwoord van het register: dit is een internetprovider. Een goede bezoekersherkenning deelt zulke bezoeken in als provider en telt ze alleen, in plaats van een bedrijf te raden.
Bedrijfs-VPN tegenover particuliere VPN-dienst
Een VPN verandert het adres waaronder een bezoek bij u aankomt. Of dat helpt of schaadt, hangt af van waarheen de tunnel leidt.
| Soort VPN | Waar het bezoek het netwerk betreedt | Gevolg voor de herkenning |
|---|---|---|
| Bedrijfs-VPN, al het verkeer via het bedrijfsnetwerk | In het bedrijfsnetwerk met eigen adres | Bedrijf kan worden herkend |
| Bedrijfs-VPN, alleen interne doelen door de tunnel | Bij de internetprovider thuis | Als een gewoon thuiswerkbezoek |
| Particuliere VPN-dienst | In het datacenter van de dienst | Ingedeeld als datacenter |
| Relaydiensten van grote aanbieders | In het netwerk van de relay-exploitant | Ingedeeld als datacenter |
Een bedrijfs-VPN kan dus afhankelijk van de inrichting ertoe leiden dat het bezoek precies via het bedrijfsadres komt. Dat ligt uitsluitend aan de configuratie bij de IT van de bezoeker. U kunt het niet beïnvloeden. Bij particuliere VPN-diensten is de situatie duidelijk: het adres is van een hoster. Een hoster is geen bedrijf dat bij u inkoopt.
IPv6: toewijzing hangt af van een nette registratie
Naast IPv4 bestaat IPv6, met een enorme adresruimte. Ook hier geldt: herkend wordt wat in het register staat. Providers geven aan klanten meestal hele adresblokken. Of een klant met een eigen blok ook afzonderlijk in het register is ingeschreven, beslist de provider. Veel providers schrijven klantblokken niet afzonderlijk in, dan staat alleen de provider in de vermelding.
Dat heeft een praktisch gevolg. Eén en dezelfde bedrijfscomputer kan via IPv4 met het bedrijfsadres aankomen en via IPv6 met een adres dat alleen aan de provider is toegewezen. Welke weg de browser kiest, hangt ervan af of uw meetdienst via IPv6 bereikbaar is. Controleer bij een aanbieder of hij daarmee rekening houdt. Een dienst die alleen via IPv4 bereikbaar is, verliest hier geen bezoeken aan IPv6-adressen zonder bedrijfsvermelding.
De uitzondering: omgekeerd zoeken
Er is een weg om ook achter een providernetwerk bij een bedrijf uit te komen. Bedrijven met een vaste lijn schrijven voor hun adres vaak een eigen hostnaam in, bijvoorbeeld de naam van de mailserver met het eigen domein. De methode heet omgekeerd zoeken, technisch PTR-opvraag. Uit de naam kan dan het domein van het bedrijf worden afgelezen. Hoe dat precies werkt en waar het ophoudt, staat in PTR-record: hoe uit een hostnaam een bedrijf wordt.
Whovisit doet dat bij netwerken van providers aanvullend. Het betreft echter alleen vaste bedrijfsaansluitingen. Wie thuiswerkt, heeft doorgaans geen zo'n vermelding.
Wat dat voor uw analyse betekent
Beschouw de lijst van herkende bedrijven als minimumaantal. Ze toont u wie zeker is herkend. Ze toont niet wie er in totaal was. Drie gewoonten helpen in de praktijk:
- Totalen lezen in plaats van afzonderlijke gevallen. Hoeveel bezoeken kwamen van providers, hoeveel uit datacenters, hoeveel van bedrijven? Verandert het aandeel sterk, dan loont een blik op de inbouw.
- Ontbrekende klanten niet als fout beschouwen. Een bekend contact dat in de lijst ontbreekt, was met grote waarschijnlijkheid thuis aan het werk of mobiel onderweg.
- Cijfers over langere periodes vergelijken. Afzonderlijke dagen schommelen met vakanties, thuiswerkdagen en beurzen.
Hoe hoog het aandeel kan zijn en waarom opgaven daarover zo ver uiteenlopen, legt Herkenningspercentage: waarom de cijfers zo sterk schommelen uit. De basis over het opzoeken in het register vindt u in Reverse IP lookup eenvoudig uitgelegd. Verschijnen er in uw rapport helemaal geen bedrijven, dan helpt Waarom zie ik geen bedrijven? bij het zoeken naar de fout.
