クイックアンサー
CGNATとは？なぜ4GモバイルプロキシのIPは共有されるのか？
キャリアグレードNAT（CGNAT）は、モバイルキャリアが複数の契約者を1つのパブリックIPv4アドレスの背後にまとめる仕組みです。ネットワーク内部では、デバイスにプライベートアドレスが割り当てられ（多くはRFC 6598で予約された100.64.0.0/10の範囲）、エッジでキャリアがこれを共有のパブリックアドレスに変換します。CellMastの4Gモバイルプロキシも同じ共有プールを通過するため、サイトがブロックを慎重に行う理由となっています。CellMastのポートは1日あたり2.63ドルから始まり、KYC不要で暗号通貨払い対応です。
CGNATの概要
| 正式名称 | キャリアグレードNAT、別名ラージスケールNAT（LSN）またはNAT444 |
|---|---|
| 割り当てブロック（IANA：グローバル未到達） | 100.64.0.0/10（RFC 6598、2012年4月） |
| パブリックIPv4あたりの利用者数 | 「数百から数千単位」（Cloudflare、2025-10-29） |
| レート制限 | CGNATのIPは、他のIPより3倍多くレート制限される（Cloudflare） |
| キャリアがCGNATを使う理由 | IPv4アドレスが枯渇し、モバイルネットワークはアドレスよりはるかに多くのデバイスを抱えています |
| モバイルプロキシへの影響 | ⽇本のキャリアの実際の契約者とレジデンシャルプロキシとしてのあなたのIPが共有されます |
キャリアグレードNATはどう機能するのか？
3層のアドレスを考えましょう。
- 携帯電話やモデムは、100.64.0.0/10 の範囲にあるキャリアからのプライベートアドレスを取得します。そのアドレスはインターネットからは直接アクセスできません。
- キャリアのNATゲートウェイはプライベートアドレスとポートをパブリックアドレスとポートにマッピングするテーブルを保持しています。
- インターネットはパブリックアドレスのみを認識します。異なる契約者の何千ものセッションが、それぞれ別のポートで同時にそのアドレスを通って通信します。
RFC 6598は2012年に100.64.0.0/10のブロックを作成し、キャリアが192.168.0.0/16のような家庭内ネットワーク範囲をこの層で再利用することによるルーティングの競合を防止しました。
なぜCGNATでモバイルIPはブロックされにくくなるのか？
1つのアドレスを禁止すると、その背後にいる全員に影響が出るからです。CGNATアドレスをブロックすると、その地域にいるキャリアの有料顧客も同時にブロックされます。Cloudflareの2025年のCGN検出ブログでは、これは「回避すべき巻き添え被害」と説明され、CGNATが「発展途上地域のユーザーが強く依存しているモバイルネットワークに一般的」としています。
そのため、サイト側は通常、モバイルIPを完全な禁止ではなく、レート制限、追加のチェックやアカウントレベルのルールなど、ソフトな制御で制限しています。
CGNATがあるからモバイルプロキシは無制限なのか？
いいえ。同じCloudflareのデータでは、CGNATアドレスは他のアドレスよりもレート制限を3倍受けやすいと示されています。大量のトラフィックが同じアドレスを共有するためです。サイトはIPだけでなく、アカウントやクッキー、デバイスも判断材料にします。
モバイルポートの実用的なルール：
- ログイン済みセッションでは人間かそれに近い速度でトラフィックを送る；
- 1つのアカウントは1つのポートに固定し、セッション中のポートローテーションは行わない；
- ターゲットがエラー応答を返し始めたら、一度だけローテーションし、その後は何度もローテーションするのではなくペースを落とす。
ローテーション戦略ガイドは具体的なタイミングも示しています。
なぜローテーション後に同じIPが割り当てられることがあるの？
CellMastではなくキャリアがパブリックアドレスを割り当てているためです。モデムが再接続すると、その地域のキャリアのNATプールからアドレスを選びます。プールが小さいまたは混雑している場合、直前に使っていたアドレスや同じキャリアの他のCellMast顧客が使っていたアドレスが戻されることがあります。
ローテーションごとにポートはキャリア接続を再確立し、通常5～15秒かかる。キャリアが同じIPを返すこともあるため、その場合は再度ローテーション要。. 同じアドレスが戻ったら、少し待って再度ローテーションしてください。ローテーションAPIは新旧両方のIPを返すので、スクリプト側でチェック可能です。
2人の顧客が同じモバイルIPを共有できますか？
はい、パブリックアドレスレベルで共有されており、これは正常なことです。あなたの専用ポートはあなたのモデムとSIMに対応し、他人のトラフィックは通りません。しかし、キャリアがモデムに割り当てるパブリックIPv4アドレスは一般的な契約者と共有され、時間をかけて他のモデムや他のプロキシ顧客にも割り当てられます。
これが、あるキャリアの範囲で悪質ユーザーがいると、後にあなたが受け取るアドレスにも影響を与える理由です。ローテーションはプールから別のアドレスを取得します。
モバイルネットワークのIPv6はどうなっているの？
多くのキャリアが現在、プライベートIPv4に加え、または代わりに電話にIPv6アドレスを提供しています。IPv6は枯渇しないため、各デバイスが自身のパブリックアドレスを取得でき、CGNATはIPv4部分にのみ必要です。464XLAT (RFC 6877)などの仕組みでIPv6専用の電話もIPv4サイトに翻訳経由でアクセス可能です。T-Mobile USはPeeringDBでネットワークが「ほぼIPv6オンリーのユーザー」とされている464XLAT利用者を紹介しています。
プロキシユーザーには、IPv4の出口IPが今日ほとんどのサイトのログに残る重要ポイントです。CellMastのポートはIPv4の動作によって販売・説明されています。ターゲットがIPv6をログに使う場合は、最初に1日ポートでテストしてください。
CGNATの背後にIPがあるかどうかはどう見分ける？
外部からは確実にはわかりませんが、以下のような良いヒントがあります：
- ASNがモバイルキャリアのものである；
- IPインテリジェンスサービスが回線をセルラーとしてラベル付けしている；
- 同じアドレスがあなた自身のログの中で複数の異なるデバイスで見られる。
モデム内部からは、WAN側の100.64.0.0/10のアドレスがCGNATの明確な証拠です。
CGNAT：よくある質問
CGNATはモバイルプロキシユーザーにとって悪いこと？
ほとんどの場合は違います。CGNATは、モバイルIPがデータセンターのIPよりもブロックされにくい主な理由です。多くの実際の契約者が1つのアドレスを共有するためです。代償として、アドレスは共有され他の利用者からの制限があらかじめある可能性があります。ローテーションと安定したリクエストペースでほとんどの問題は解決します。
100.64.0.0/10の範囲とは何ですか？
これは2012年4月にRFC 6598でキャリアグレードNAT用に予約された共有アドレス空間です。キャリアはこれらのアドレスを自社ネットワーク内の加入者端末に割り当てます。これらのアドレスはパブリックインターネット上ではルーティングされないため、ウェブサイトはこれらのアドレスを直接見ることはなく、翻訳後のパブリックIPアドレスを確認します。
専用ポートは専用IPを意味しますか？
いいえ。専用CellMastポートとは、あなただけが使用する専用モデムとSIMのことを指します。パブリックIPはキャリアから提供され、CGNATを介して他の加入者と共有される場合があります。許可リスト用に固定IPが必要な場合、モバイルプロキシは適切な製品ではありません。
すべてのキャリアがCGNATを使用していますか？
ほとんどのモバイルキャリアはIPv4で何らかの形のCGNATを利用しています。なぜなら、IPv4アドレス数よりも端末数が圧倒的に多いためです。スケールや設定はキャリアや国によって異なり、一部のキャリアはIPv6をより活用しています。CellMastはキャリア別の共有割合を公開していませんが、それはキャリア自身も公開していないためです。
必要に応じて回転させられるキャリアIPを入手しよう
1日あたり2.63ドルの専用4Gモバイルプロキシ/5Gポート、フェアユースの無制限データ付き。暗号通貨で支払い可能。
情報源 (5)
- RFC 6598: 共有アドレス空間用にIANAが予約したIPv4プレフィックス — RFC Editor (2012-04)
- RFC 6877: 464XLAT：ステートフルとステートレスの翻訳の組み合わせ — RFC Editor (2013-04)
- CGN検出で副次的被害を軽減する方法 — Cloudflare (2025-10-29)
- AS21928 (T-Mobile USA)のPeeringDBレコード — PeeringDB (2026-10-13)
- IANA IPv4特別用途アドレスレジストリ — IANA (2026-10-13)