CGNAT：为何移动代理 IP 会被共享，以及为何这很重要

运营商级 NAT 是如何工作的？

想象三层地址。

1. 手机或调制解调器 从运营商获得私有地址，通常在 100.64.0.0/10。该地址无法从互联网访问。
2. 运营商的 NAT 网关 维护表格，将每个私有地址和端口映射到公共地址和端口。
3. 互联网 只看到公共地址。来自不同用户的数千个会话可以通过它同时进行，并各自使用自己的端口。

RFC 6598 于 2012 年创建了 100.64.0.0/10，目的是让运营商不再重复使用家庭网络段如 192.168.0.0/16，这些段曾导致路由冲突。

为何 CGNAT 使移动 IP 更难屏蔽？

因为封禁一个地址等于封禁该地址后面的所有用户。屏蔽 CGNAT 地址会连带屏蔽该区域运营商的付费用户。Cloudflare 2025 年的检测 CGN 文章将其称为需要避免的附带损害，并指出 CGNAT "普遍存在于发展中国家用户依赖的移动网络"。

因此网站通常用更软的手段限制移动 IP：速率限制、额外检测或账户级规则，而非直接封禁。

CGNAT 是否意味着移动代理永远不会被限制？

不是。同样的 Cloudflare 数据显示，CGNAT 地址的速率限制发生频率是其他地址的三倍，因为太多流量共享它们。网站还会根据账户、Cookie 和设备判断，而不仅看 IP。

移动端口的实用规则：

• 登录会话下流量以近人类速度发送；
• 保持一个账户对应一个端口，且会话中不轮换；
• 如果目标开始返回错误，换一个端口一次，然后放慢速度，而非频繁轮换。

详见轮换策略指南]给出的时间安排。

为什么轮换后有时会得到相同的 IP？

因为是运营商而非CellMast分配公共地址。当调制解调器重新连接时，运营商 NAT 会从那个区域的共享池里选择一个地址。如果池较小或使用频繁，可能返回你刚用过的地址，或另一个CellMast客户之前在同一运营商下用过的地址。

每次轮换都会重新连接端口与运营商，通常耗时 5-15 秒；运营商偶尔会返回相同 IP，遇此情况请再次轮换。. 如果得到相同的地址，等待后再轮换一次。轮换 API返回新旧 IP，脚本可据此判断。

两个客户会共享同一个移动 IP 吗？

会，在公网地址层面这是正常的。你的专用端口专属于你的调制解调器和 SIM 卡：不会有别人流量通过。但运营商提供给该调制解调器的公共 IPv4 地址可以与普通用户共享，且随时间可能分配给其他调制解调器，包括其他代理客户。

这也是为什么运营商网段的某个不良用户可能影响你之后获取的地址。轮换让你从池中获取不同的地址。

移动网络上 IPv6 情况如何？

许多运营商现在给手机配备 IPv6 地址，作为私有 IPv4 的补充或替代。IPv6 不短缺，每个设备都有自己的公共地址，CGNAT 只针对 IPv4 部分。类似 464XLAT（RFC 6877）机制允许纯 IPv6 手机通过转换器访问 IPv4 站点。T-Mobile US 在 PeeringDB 描述其网络为“主要是 IPv6-only 用户”且启用了 464XLAT。

对代理用户来说，目前大多数网站记录的是 IPv4 出口地址。CellMast端口是按其 IPv4 行为进行销售和描述的；如果目标记录 IPv6，建议先在一天端口上测试。

如何判断一个 IP 是否在 CGNAT 后？

外部无法绝对确定，但有以下可信迹象：

• ASN 属于移动运营商；
• IP 情报服务标注其为蜂窝网络；
• 你自己的日志中，多个不同设备使用同一地址。

在调制解调器内部，WAN 侧地址位于 100.64.0.0/10 是 CGNAT 明确标志。