# CGNAT：为何移动代理 IP 会被共享，以及为何这很重要

> 为什么运营商会在多部手机之间共享一个 IPv4 地址（CGNAT，RFC 6598，100.64.0.0/10），这对移动代理、速率限制和 IPv6 有何影响。附带来源。

- URL: https://cellmast.com/zh/guides/cgnat-mobile-ips/
- 最后更新: 2026-10-13
- Publisher: CellMast (https://cellmast.com)

运营商级 NAT 是移动 IP 难以被屏蔽的原因，是两个客户能看到相同地址的原因，也是你仍需节奏控制请求的原因。

**快速回答 — 什么是 CGNAT，为什么移动代理 IP 会被共享？**

运营商级 NAT (CGNAT) 允许移动运营商将多个用户放在同一个公共 IPv4 地址后面。网络内部，设备获得私有地址，通常是 RFC 6598 保留的 100.64.0.0/10 段；在边缘，运营商将其转换为共享的公共地址。一个**CellMast** 住宅代理就是通过同一个共享池出口，这也是网站谨慎屏蔽它的原因。CellMast端口从每天$2.63开始，无需 KYC，支持加密货币支付。

## CGNAT 一览

| 属性 | 值 |
| --- | --- |
| 全称 | 运营商级 NAT，也称大规模 NAT (LSN) 或 NAT444 |
| 地址块（IANA：不可全局访问） | 100.64.0.0/10 (RFC 6598，2012 年 4 月) |
| 每个公共 IPv4 地址的用户数 | "上百甚至上千"（Cloudflare，2025-10-29） |
| 速率限制 | CGNAT IP 的速率限制比其他 IP 多 3 倍（Cloudflare） |
| 运营商为何使用它 | IPv4 地址耗尽，移动网络设备远多于地址数量 |
| 对移动代理的影响 | 你的出口 IP 与同一运营商的真实用户共享 |

## 运营商级 NAT 是如何工作的？

想象三层地址。

1. **手机或调制解调器** 从运营商获得私有地址，通常在 100.64.0.0/10。该地址无法从互联网访问。
2. **运营商的 NAT 网关** 维护表格，将每个私有地址和端口映射到公共地址和端口。
3. **互联网** 只看到公共地址。来自不同用户的数千个会话可以通过它同时进行，并各自使用自己的端口。

RFC 6598 于 2012 年创建了 100.64.0.0/10，目的是让运营商不再重复使用家庭网络段如 192.168.0.0/16，这些段曾导致路由冲突。

## 为何 CGNAT 使移动 IP 更难屏蔽？

因为封禁一个地址等于封禁该地址后面的所有用户。屏蔽 CGNAT 地址会连带屏蔽该区域运营商的付费用户。Cloudflare 2025 年的检测 CGN 文章将其称为需要避免的附带损害，并指出 CGNAT "普遍存在于发展中国家用户依赖的移动网络"。

因此网站通常用更软的手段限制移动 IP：速率限制、额外检测或账户级规则，而非直接封禁。

## CGNAT 是否意味着移动代理永远不会被限制？

不是。同样的 Cloudflare 数据显示，CGNAT 地址的速率限制发生频率是其他地址的三倍，因为太多流量共享它们。网站还会根据账户、Cookie 和设备判断，而不仅看 IP。

移动端口的实用规则：

- 登录会话下流量以近人类速度发送；
- 保持一个账户对应一个端口，且会话中不轮换；
- 如果目标开始返回错误，换一个端口一次，然后放慢速度，而非频繁轮换。

详见[轮换策略指南](https://cellmast.com/zh/guides/mobile-ip-rotation-strategy/)]给出的时间安排。

## 为什么轮换后有时会得到相同的 IP？

因为是运营商而非CellMast分配公共地址。当调制解调器重新连接时，运营商 NAT 会从那个区域的共享池里选择一个地址。如果池较小或使用频繁，可能返回你刚用过的地址，或另一个CellMast客户之前在同一运营商下用过的地址。

每次轮换都会重新连接端口与运营商，通常耗时 5-15 秒；运营商偶尔会返回相同 IP，遇此情况请再次轮换。. 如果得到相同的地址，等待后再轮换一次。[轮换 API](https://cellmast.com/zh/ip-rotation-api/)返回新旧 IP，脚本可据此判断。

## 两个客户会共享同一个移动 IP 吗？

会，在公网地址层面这是正常的。你的专用端口专属于你的调制解调器和 SIM 卡：不会有别人流量通过。但运营商提供给该调制解调器的公共 IPv4 地址可以与普通用户共享，且随时间可能分配给其他调制解调器，包括其他代理客户。

这也是为什么运营商网段的某个不良用户可能影响你之后获取的地址。轮换让你从池中获取不同的地址。

## 移动网络上 IPv6 情况如何？

许多运营商现在给手机配备 IPv6 地址，作为私有 IPv4 的补充或替代。IPv6 不短缺，每个设备都有自己的公共地址，CGNAT 只针对 IPv4 部分。类似 464XLAT（RFC 6877）机制允许纯 IPv6 手机通过转换器访问 IPv4 站点。T-Mobile US 在 PeeringDB 描述其网络为“主要是 IPv6-only 用户”且启用了 464XLAT。

对代理用户来说，目前大多数网站记录的是 IPv4 出口地址。CellMast端口是按其 IPv4 行为进行销售和描述的；如果目标记录 IPv6，建议先在一天端口上测试。

## 如何判断一个 IP 是否在 CGNAT 后？

外部无法绝对确定，但有以下可信迹象：

- ASN 属于移动运营商；
- IP 情报服务标注其为蜂窝网络；
- 你自己的日志中，多个不同设备使用同一地址。

在调制解调器内部，WAN 侧地址位于 100.64.0.0/10 是 CGNAT 明确标志。

## CGNAT：常见问题

### CGNAT 对移动代理用户有害吗？

基本没有害处。CGNAT 是移动 IP 比数据中心 IP 更少被封禁的主要原因，因为同一地址后面有许多真实用户。代价是地址被共享，可能已有其他用户的限制。轮换和稳定请求节奏能解决大部分问题。

### 100.64.0.0/10 网段是什么？

这是 RFC 6598 于 2012 年 4 月为运营商级 NAT 预留的共享地址空间。运营商会将这些地址分配给其网络内的用户设备。它们在公共互联网中不可路由，因此网站看不到这些地址；网站只能看到转换后的公共地址。

### 专用端口是否意味着专用 IP？

不。专用CellMast端口表示专用的调制解调器和 SIM 卡，仅由你使用。公共 IP 来自运营商，可能通过 CGNAT 与普通用户共享。如果你需要用于白名单的固定 IP，移动代理就不是合适的产品。

### 所有运营商都使用 CGNAT 吗？

大多数移动运营商为了 IPv4 都使用某种形式的 CGNAT，因为他们的设备数量远远超过 IPv4 地址数量。不同运营商和国家的规模与配置不同，有些运营商更多依赖 IPv6。CellMast 不会公布按运营商划分的共享比例，因为运营商本身也不公开。

**获取可按需切换的运营商 IP** 来自每天$2.63的专用 4G/5G 端口，流量在公平使用范围内不限量。支持加密货币支付。 [专用端口](https://cellmast.com/zh/mobile-proxies/dedicated/) · [旋转 API](https://cellmast.com/zh/ip-rotation-api/)

## 来源

1. [RFC 6598：IANA 为共享地址空间保留的 IPv4 前缀](https://www.rfc-editor.org/rfc/rfc6598) — RFC Editor (2012-04)
2. [RFC 6877：464XLAT：有状态与无状态转换的结合](https://www.rfc-editor.org/rfc/rfc6877) — RFC Editor (2013-04)
3. [检测 CGN 以减少连带损害](https://blog.cloudflare.com/detecting-cgn-to-reduce-collateral-damage/) — Cloudflare (2025-10-29)
4. [AS21928（T-Mobile USA）的 PeeringDB 记录](https://www.peeringdb.com/api/net?asn=21928) — PeeringDB (2026-10-13)
5. [IANA IPv4 特殊用途地址注册表](https://www.iana.org/assignments/iana-ipv4-special-registry/iana-ipv4-special-registry.xhtml) — IANA (2026-10-13)

---

CellMast: CellMast 是一家 4G/5G 4G 移动代理提供商：配备专用运营商猫，流量不限，同时提供按 GB 计费的轮换移动代理池，支持加密货币支付，无需上传身份信息。