Technika · 7 listopada 2026 · 5 min czytania
Jak działa rozpoznawanie firm? Technika w 6 krokach
Co dzieje się między odsłoną strony a nazwą firmy: przebieg w sześciu krokach, klasy klasyfikacji, pamięć podręczna i ochrona danych.
Rozpoznawanie firm na stronie wygląda z zewnątrz jak magia: ktoś wywołuje stronę. Chwilę później na liście pojawia się nazwa firmy. Za tym nie stoi jednak żadna tajemna wiedza, lecz łańcuch kilku dobrze zrozumiałych kroków. Kto je zna, lepiej ocenia wyniki i porównuje oferty.
Przebieg w sześciu krokach
- Odsłona strony po zgodzie. Odwiedzający otwiera stronę. Skrypt pomiarowy ładuje się dopiero, gdy zaakceptował statystykę. Jeśli odmówi, nic się nie dzieje.
- Skrypt zgłasza odsłonę. Wysyła do usługi krótki komunikat: jaka strona, jaki serwis.
- Serwer widzi adres IP. Każde połączenie niesie adres nadawcy. Serwer odczytuje go, aby wykonać kolejny krok.
- Zapytanie do rejestru sieci. Serwer pyta przez RDAP (Registration Data Access Protocol), do kogo należy sieć, w której leży adres. Odpowiedź zawiera nazwę sieci, kraj i właściciela. Więcej w artykule Reverse IP lookup w prostych słowach.
- Przypisanie do klas. Na podstawie danych ustala się, jaka to sieć: firma, dostawca internetu, centrum danych lub niejasna.
- Odrzucenie adresu, zapis wyniku. Adres IP nie jest zapisywany. Zapisywane jest tylko to, co potrzebne do analizy. Dotyczy to wyłącznie firm.
Ważne dla zrozumienia: usługa nie rozpoznaje urządzenia ani osoby. Rozpoznaje sieć i klasyfikuje jej właściciela.
Klasy
Nie każda sieć należy do firmy. Dlatego rzetelne rozpoznawanie firm najpierw sortuje.
| Klasa | Znaczenie | Co się z tym dzieje |
|---|---|---|
| Firma | Osoba prawna lub instytucja jako właściciel sieci | Wizyta zostaje zapisana z nazwą firmy |
| Dostawca internetu | Sieć dostępowa dla użytkowników prywatnych, home office i telefonów | Liczona tylko jako liczba dzienna |
| Centrum danych | Hosting, chmura, usługi VPN, przekaźniki, wyszukiwarki i skanery | Liczona tylko jako liczba dzienna |
| Bez formy prawnej | Nie widać formy prawnej, może to być osoba prywatna | Odrzucana i niezapisywana w pamięci podręcznej |
| Niemożliwe do ustalenia | Zapytanie nie powiodło się lub brak wpisu | Tylko liczona |
Klasa „bez formy prawnej” to ostrożna strona procedury. W razie wątpliwości nic nie jest zapisywane.
Jak odbywa się klasyfikacja
Klasyfikacja jest heurystyką, czyli zbiorem reguł opartych na doświadczeniu. Działa w tej kolejności. Wygrywa pierwsza pasująca reguła:
- Jeśli wpis wymienia znanego dostawcę hostingu, centrum danych, usługę VPN lub przekaźnik, jest to centrum danych. Służy do tego lista znanych dostawców i słów kluczowych.
- Jeśli sieć należy do dostawcy internetu, co poznaje się po liście znanych dostawców, po słowach kluczowych takich jak Telekom, kabel lub światłowód albo po nazwach sieci dla pul klientów, jest to dostawca internetu.
- Jeśli właścicielem jest organizacja z formą prawną lub instytucja, jest to firma. Formy prawne to na przykład GmbH, AG, KG, stowarzyszenie zarejestrowane lub fundacja. Za instytucje uchodzą na przykład uczelnie, gminy, kliniki lub banki.
- Jednoosobowe działalności są wykluczane, ponieważ stoi za nimi osoba prywatna.
- Jeśli nic z tego nie pasuje, sieć pozostaje bez formy prawnej i jest odrzucana.
Ma to granice, które warto znać. Mały dostawca w formie GmbH może się prześlizgnąć, jeśli jego nazwa nie zawiera niczego zdradzającego. Firma o nazwie brzmiącej jak dostawca może zostać błędnie odrzucona. Heurystyka staje się lepsza, gdy dba się o jej listy. Nigdy nie będzie bezbłędna. Kto obiecuje 100 procent, obiecuje za dużo.
W przypadku sieci dostawców istnieje drugie podejście: wyszukiwanie wsteczne przez nazwę komputera. Opisuje je artykuł Rekord PTR: jak z nazwy komputera powstaje firma.
Pamięć podręczna dla zakresu sieci
Właściciele sieci zmieniają się rzadko. Dlatego byłoby marnotrawstwem pytać w rejestrze przy każdej wizycie od nowa. Wynik jest zapisywany w pamięci podręcznej dla zakresu sieci. W Whovisit obowiązuje domyślnie termin 30 dni, potem pyta się ponownie.
Ważne są dwa szczegóły:
- Zakres jest ograniczany. Jeśli sieć jest dużym przydziałem dla dostawcy, zapamiętywany jest tylko mały zakres wokół adresu, w IPv4 blok /24, w IPv6 blok /48. Mogą się w nim bowiem znajdować sieci klientów o innych właścicielach.
- Niepewne wyniki nie są zapamiętywane. Nieudane zapytania i sieci bez formy prawnej nie trafiają do pamięci podręcznej. Dzięki temu nie zostaje nic, co mogłoby być błędne lub dotyczyć osoby.
Pamięć podręczna zawiera zakresy sieci i właścicieli. Są to publiczne dane rejestrowe. Nie zawiera adresów odwiedzających.
Ochrona danych w przebiegu
Adres IP jest w przebiegu krótko przetwarzany, ale nie zapisywany. Właśnie to rozróżnienie między przetwarzaniem a zapisywaniem jest ważne dla oceny prawnej. Czy adres IP jest daną osobową, omawia artykuł Adres IP a RODO: czy jest daną osobową?. Jaka podstawa prawna pasuje do którego zastosowania, wyjaśnia artykuł Rozpoznawanie odwiedzających a RODO: rzeczowa ocena.
Uczciwie trzeba dodać: przy zapytaniu do rejestru adres trafia do katalogu sieci. Także to jest przetwarzanie i powinno znaleźć się w polityce prywatności oraz w rejestrze czynności przetwarzania. Przegląd wszystkich pól i terminów znajdą Państwo na stronie opisującej, jak to realizujemy.
Co z tego wynika
Rozpoznawanie firm to wyszukiwanie w rejestrze z następującym po nim sortowaniem, a nie odczytywanie osób. Jakość rozstrzyga się na sortowaniu i na granicach danych rejestrowych. Jak wpływa to na trafienia, pokazuje artykuł Wskaźnik rozpoznawalności: dlaczego liczby tak bardzo się różnią. Co poszczególne klasy oznaczają w interfejsie, wyjaśnia pomoc w artykule Klasy odwiedzających: firma, dostawca internetu, centrum danych.
Przegląd wszystkich dróg rozpoznawania firm stojących za wizytami, także bez zapytania o sieć, znajdą Państwo w artykule Jakie firmy odwiedzają moją stronę?.
