CGNAT: mengapa IP proxy seluler 4G bersifat bersama, dan mengapa itu penting

Bagaimana carrier-grade NAT bekerja?

Bayangkan tiga lapis alamat.

1. Ponsel atau modem mendapatkan alamat privat dari operator, biasanya di 100.64.0.0/10. Alamat ini tidak bisa diakses dari internet.
2. Gateway NAT operator menyimpan tabel yang memetakan setiap alamat privat dan port ke alamat publik dan port.
3. Internet hanya melihat alamat publik. Ribuan sesi dari pelanggan berbeda bisa keluar bersamaan melalui alamat itu, masing-masing dengan port sendiri.

RFC 6598 membuat blok 100.64.0.0/10 pada 2012 agar operator berhenti menggunakan rentang jaringan rumah seperti 192.168.0.0/16 untuk lapisan ini, yang menyebabkan konflik routing.

Mengapa CGNAT membuat IP seluler lebih sulit diblokir?

Karena pelarangan satu alamat akan mempengaruhi semua pengguna di baliknya. Situs yang memblokir alamat CGNAT juga memblokir pelanggan membayar operator tersebut di area itu. Postingan Cloudflare 2025 tentang deteksi CGN menyatakan ini sebagai kerugian sampingan yang harus dihindari, dan menyebut CGNAT "umum di jaringan seluler yang sangat bergantung oleh pengguna di wilayah berkembang".

Jadi situs biasanya membatasi IP seluler dengan alat yang lebih lembut: pembatasan laju, pemeriksaan ekstra, atau aturan tingkat akun, bukan pelarangan langsung.

Apakah CGNAT berarti proxy seluler 4G tidak pernah bisa dibatasi?

Tidak. Data Cloudflare yang sama menunjukkan alamat CGNAT dibatasi kecepatan tiga kali lebih sering daripada alamat lain, karena banyak lalu lintas yang berbagi alamat itu. Situs juga menilai akun, cookies, dan perangkat, bukan hanya IP.

Aturan praktis untuk port seluler:

• kirim trafik dengan kecepatan manusia atau hampir manusia pada sesi yang masuk;
• gunakan satu akun di satu port, dan jangan ganti di tengah sesi;
• jika target mulai merespon dengan error, ganti port sekali, lalu kurangi kecepatan daripada terus mengganti.

Panduan strategi rotasi memberikan waktu yang tepat.

Mengapa saya kadang mendapatkan IP yang sama setelah rotasi?

Karena operator, bukan CellMast, yang memberikan alamat publik. Ketika modem reconnect, NAT operator memilih alamat dari kumpulannya untuk area itu. Jika kumpulan kecil atau sibuk, bisa jadi alamat yang sama kembali diberikan, atau alamat yang pernah dipakai pelanggan CellMast lain di operator yang sama.

Setiap rotasi menyambungkan ulang port ke operator dan biasanya butuh 5–15 detik; operator kadang memberi IP yang sama: cukup rotasi lagi. Jika Anda mendapatkan alamat yang sama, tunggu dan rotasi lagi. API rotasi mengembalikan IP baru dan yang sebelumnya, jadi skrip bisa memeriksa.

Bisakah dua pelanggan berbagi IP seluler yang sama?

Ya, di tingkat alamat publik, itu hal yang normal. Port khusus Anda adalah modem dan SIM Anda sendiri: lalu lintas orang lain tidak lewat di situ. Tapi alamat IPv4 publik yang diberikan operator ke modem itu bisa dibagi dengan pelanggan biasa, dan seiring waktu bisa diberikan ke modem lain, termasuk pelanggan proxy lain.

Ini juga sebabnya satu pengguna buruk di rentang operator bisa mempengaruhi alamat yang Anda terima nanti. Rotasi memberi Anda alamat berbeda dari kumpulan itu.

Bagaimana dengan IPv6 di jaringan seluler?

Banyak operator sekarang memberi ponsel alamat IPv6 sebagai tambahan, atau sebagai pengganti, IPv4 privat. Dengan IPv6 tidak ada kekurangan alamat, jadi setiap perangkat bisa mendapatkan alamat publik sendiri, dan CGNAT hanya diperlukan untuk bagian IPv4. Mekanisme seperti 464XLAT (RFC 6877) memungkinkan ponsel IPv6-only tetap bisa mengakses situs IPv4 lewat penerjemah. T-Mobile US di PeeringDB menggambarkan jaringannya dengan "kebanyakan pengguna hanya IPv6" pada 464XLAT.

Bagi pengguna proxy, exit IPv4 adalah apa yang paling banyak dicatat situs saat ini. Port CellMast dijual dan dideskripsikan berdasar perilaku IPv4-nya; jika target Anda mencatat IPv6, uji dulu di port satu hari.

Bagaimana saya tahu apakah sebuah IP berada di balik CGNAT?

Dari luar, Anda tidak bisa yakin, tapi ada tanda-tanda bagus:

• ASN milik operator seluler;
• layanan intelijen IP memberi label koneksi sebagai seluler;
• alamat yang sama muncul dengan banyak perangkat berbeda di log Anda sendiri.

Dari dalam modem, alamat di 100.64.0.0/10 di sisi WAN jelas tanda CGNAT.