CGNAT(运营商级 NAT)

定义

CGNAT(Carrier-Grade NAT,又称 NAT444 或大规模 NAT)是运营商为应对 IPv4 地址枯竭,在自身网络中部署的集中式地址转换:大量用户先获得私有地址,再经运营商的 NAT 设备共享少量公网 IPv4 地址上网,形成"家庭 NAT + 运营商 NAT"的双层转换。

技术细节

RFC 6598 专门划出 100.64.0.0/10 作为运营商共享地址空间,避免与用户内网的 RFC 1918 地址冲突。CGNAT 设备需维护海量并发会话,通常按用户限制端口配额,并做日志留存以满足溯源要求。

影响

对用户而言,CGNAT 意味着没有独立公网 IP:端口映射失效,自建服务器、P2P 下载、游戏联机(NAT 类型变差)和远程访问家庭设备都受影响;一个公网 IP 背后成千上万用户,也使基于 IP 的封禁与风控易误伤。它被普遍视为通往 IPv6 的过渡手段,却因 IPv6 迁移缓慢而长期存在,国内家庭宽带默认不给公网 IPv4 即源于此。