CGNAT: เหตุใดพร็อกซีมือถือ 4G ถึงใช้ IP ร่วมกัน และทำไมมันจึงสำคัญ

CGNAT ทำงานอย่างไร?

นึกถึงสามชั้นของที่อยู่

1. โทรศัพท์หรือโมเด็ม ได้รับที่อยู่ภายในจากผู้ให้บริการ ซึ่งมักอยู่ในช่วง 100.64.0.0/10 ที่อยู่เหล่านี้ไม่สามารถเข้าถึงจากอินเทอร์เน็ตได้
2. เกตเวย์ NAT ของผู้ให้บริการ เก็บตารางจับคู่ที่อยู่ภายในและพอร์ตกับที่อยู่สาธารณะและพอร์ต
3. อินเทอร์เน็ต เห็นเพียงที่อยู่สาธารณะ เที่ยวบินข้อมูลนับพันจากผู้ใช้แตกต่างกันสามารถออกผ่านที่อยู่เดียวกันนี้พร้อมพอร์ตแยกต่างหากได้

RFC 6598 สร้างช่วง 100.64.0.0/10 ในปี 2012 เพื่อให้ผู้ให้บริการเลิกใช้ช่วงภายในบ้านเช่น 192.168.0.0/16 สำหรับชั้นนี้ เนื่องจากก่อให้เกิดปัญหาการกำหนดเส้นทาง

ทำไม CGNAT ถึงทำให้บล็อก IP มือถือ 4G ยาก?

เพราะการบล็อกที่อยู่ IP หนึ่งจะส่งผลกระทบต่อผู้ใช้ที่อยู่ด้านหลังทั้งหมด เว็บไซต์ที่บล็อก IP CGNAT ก็จะบล็อกลูกค้าที่จ่ายเงินของผู้ให้บริการในบริเวณนั้นด้วย โพสต์ของ Cloudflare ในปี 2025 บอกว่า CGNAT ถือเป็นความเสียหายโดยบังเอิญที่ควรหลีกเลี่ยง และ CGNAT พบได้ทั่วไปในเครือข่ายมือถือที่ผู้ใช้ในภูมิภาคกำลังพัฒนาพึ่งพา

ดังนั้นเว็บไซต์จึงใช้วิธีจำกัด IP มือถือ 4G แบบอ่อนโยนกว่า เช่น การจำกัดอัตรา ตรวจสอบเพิ่ม หรือกฎบัญชี แทนการแบนโดยตรง

CGNAT หมายความว่าพร็อกซีมือถือ 4G จะไม่ถูกจำกัดเลยหรือ?

ไม่ใช่ ข้อมูลจาก Cloudflare เดียวกันแสดงว่า IP CGNAT ถูกจำกัดอัตราถี่กว่าที่อยู่ IP อื่นถึง 3 เท่า เพราะปริมาณการใช้งานใช้ที่อยู่ร่วมกันมาก เว็บไซต์ยังพิจารณาบัญชี คุกกี้ และอุปกรณ์ ไม่ได้ประเมินแค่ IP

กฎปฏิบัติสำหรับพอร์ตมือถือ 4G:

• ส่งข้อมูลด้วยจังหวะที่เหมือนคนหรือใกล้เคียง
• ใช้บัญชีเดียวกับพอร์ตเดียว และไม่สลับพอร์ตระหว่างเซสชัน
• ถ้าปลายทางเริ่มตอบกลับด้วยข้อผิดพลาด ให้สลับพอร์ตครั้งเดียว แล้วชะลอความเร็วแทนการสลับบ่อย ๆ

คำแนะนำเรื่องการสลับพอร์ต ให้เวลาที่เหมาะสม]

ทำไมบางครั้งฉันถึงได้ IP เดิมหลังจากสลับพอร์ต?

เพราะผู้ให้บริการ ไม่ใช่ CellMast เป็นผู้มอบที่อยู่สาธารณะ เมื่อโมเด็มเชื่อมต่อใหม่ NAT ของผู้ให้บริการจะเลือกที่อยู่จากพูลสำหรับพื้นที่นั้น ถ้าพูลเล็กหรือใช้งานหนัก อาจได้ที่อยู่เดิม หรือที่อยู่ที่ลูกค้า CellMast คนอื่นใช้กับผู้ให้บริการเดียวกันก่อนหน้า

แต่ละครั้งที่หมุนจะเชื่อมต่อพอร์ตกับผู้ให้บริการใหม่ ใช้เวลาประมาณ 5–15 วินาที บางครั้งผู้ให้บริการอาจส่ง IP เดิมกลับมา ให้หมุนใหม่อีกครั้ง ถ้าได้ที่อยู่เดิมกลับมา ให้รอแล้วสลับพอร์ตอีกครั้ง API สลับพอร์ต ส่งคืนทั้ง IP ใหม่และเก่า เพื่อสคริปต์ตรวจสอบ]

ลูกค้าสองคนใช้ IP มือถือ 4G เดียวกันได้ไหม?

ได้ ที่ระดับที่อยู่สาธารณะถือเป็นเรื่องปกติ พอร์ตเฉพาะของคุณคือโมเด็มและซิมของคุณเอง ไม่มีข้อมูลใครผ่านพอร์ตนี้ แต่ที่อยู่ IPv4 สาธารณะที่ผู้ให้บริการให้กับโมเด็มอาจถูกแชร์กับผู้ใช้ทั่วไปได้ และในระยะยาวอาจมอบให้โมเด็มอื่น รวมถึงลูกค้าพร็อกซีรายอื่น ๆ

นี่คือเหตุผลที่ผู้ใช้ไม่ดีคนเดียวบนช่วงผู้ให้บริการสามารถส่งผลกระทบต่อที่อยู่ที่คุณได้รับภายหลัง การสลับพอร์ตจะให้ที่อยู่ใหม่จากพูล

แล้ว IPv6 บนเครือข่ายมือถือ 4G ล่ะ?

ผู้ให้บริการหลายรายให้โทรศัพท์ได้ที่อยู่ IPv6 พร้อมกับ หรือแทนที่อยู่ IPv4 ภายใน ด้วย IPv6 ที่อยู่ไม่ขาดแคลน ดังนั้นแต่ละอุปกรณ์จึงสามารถมีที่อยู่สาธารณะของตัวเองได้ และ CGNAT จำเป็นเฉพาะกับส่วน IPv4 กลไกเช่น 464XLAT (RFC 6877) ช่วยให้โทรศัพท์ IPv6-only เข้าถึงเว็บไซต์ IPv4 ผ่านตัวแปล เครือข่าย T-Mobile US บอกใน PeeringDB ว่าผู้ใช้ "ส่วนใหญ่เป็น IPv6-only" ผ่าน 464XLAT

สำหรับผู้ใช้พร็อกซี ไอพีขาออก IPv4 คือสิ่งที่เว็บไซต์ส่วนใหญ่บันทึกในปัจจุบัน พอร์ต CellMast ถูกขายและอธิบายโดยพฤติกรรม IPv4; ถ้าเป้าหมายบันทึก IPv6 ลองทดสอบบนพอร์ตแบบรายวันก่อน

จะรู้ได้อย่างไรว่า IP อยู่หลัง CGNAT?

จากภายนอก ไม่สามารถแน่ใจได้ แต่มีสัญญาณดี ๆ เช่น

• ASN เป็นของผู้ให้บริการมือถือ
• บริการวิเคราะห์ IP ระบุการเชื่อมต่อว่าเป็นเครือข่ายมือถือ
• ที่อยู่เดียวกันปรากฏในหลายอุปกรณ์ในบันทึกของคุณ

จากภายในโมเด็ม ที่อยู่ใน 100.64.0.0/10 ในฝั่ง WAN เป็นสัญญาณชัดว่าคือ CGNAT