[theflowmachine]

En sak du kan göra är att omvandla ip-adresser till hostnamn. På så sätt kan du ta reda på om ip-numret tillhör en publik dator eller inte.

Dynamisk tilldelade adresser brukar ha själva ip-adressen i hostnamnet, t ex c12-345-678-9.bredband.comhem.se (12.345.678.9). Datorer som tillhör ett företag brukar däremot ha ett lätt igenkänt domännamn i hostnamnet, t ex proxy.gavle.se, som möjligen går till något bibliotek i Gävle.

Olika ISP:er har olika "lease"-tider, hos BBB är det t ex 1 timme. Med andra ord så är två beställningar från samma IP med 2-3 timmars mellanrum kan vara legitima beställningar. Därför behöver du kolla andra parametrar än enbart ip-nummer, t ex UserAgent-värdet.

Tidigare var det nästan samma UserAgent-värde överallt för samma webbläsare, nu ser det oftast annorlunda ut även om två personer kör IE på en Windows XP. Service packs, webbläsarens versionnummer inkl. sk. minorversion (siffrorna efter punkten) kan skilja sig avsevärt.