سمعة البروكسي المحمول بأنه "غير قابل للحظر" ليست ادعاءً تسويقياً، بل نتيجة لبنية شبكية. واسم هذه البنية هو CGNAT — Carrier-Grade Network Address Translation. وحين تفهمها يصبح اختيار نوع البروكسي المناسب لكل مهمة أكثر وضوحاً بكثير.
من NAT إلى CGNAT
الموجّه في منزلك يقوم بالفعل بعملية NAT: إذ تُترجم العناوين الخاصة للهاتف والحاسوب والتلفزيون داخل المنزل إلى عنوان IP عام واحد. وCGNAT هو الفكرة نفسها منقولة إلى مستوى المشغّل — لكن الأطراف المتشاركة هنا ليست أجهزة المنزل الواحد، بل آلاف المشتركين الذين لا يعرف بعضهم بعضاً.
في شبكات الجوال تتداخل الطبقتان الثانية والثالثة. فالعنوان الذي يحصل عليه هاتفك يكون عادةً عنواناً خاصاً أصلاً (نطاق 100.64.0.0/10).
كيف تعمل مشاركة المنافذ؟
يحتوي عنوان IPv4 الواحد على 65,535 منفذاً. ويوزّع CGNAT هذه المنافذ على المشتركين في كتل. فإذا خُصص لكل مشترك 1,000 منفذ مثلاً، يمكن لعنوان IP عام واحد أن يخدم نحو 64 مشتركاً. وفي التوزيع الأكثر شراسة يرتفع هذا العدد إلى الآلاف.
يحتفظ المشغّل بهذا الجدول ليوجّه الرد الوارد إلى المشترك الصحيح. وعندما يمتلئ الجدول تُرفض الاتصالات الجديدة — وهذا أحد أسباب حالات "تعذّر الاتصال" التي تحدث أحياناً في اتصالات الجوال.
لماذا لا تحظر المنصات عناوين IP المحمولة؟
عندما تحظر منصة ما عنوان IP فإنها تحظر كل من يستخدم ذلك العنوان. وفي عناوين datacenter تقترب هذه الكلفة من الصفر — إذ لا يوجد مستخدم حقيقي خلفها. أما في عنوان IP محمول فيتأثر آلاف المشتركين الحقيقيين.
تتجه المنصات إلى التحليل السلوكي بدلاً من الحظر تجاه عناوين IP المحمولة. وهذا يعني أن انضباط السلوك يبقى مهماً حتى عند استخدام البروكسي المحمول.
يحميك البروكسي المحمول من الحظر القائم على عنوان IP، لكنه لا يحميك من الكشف القائم على السلوك. فالعمليات المفرطة السرعة وأنماط الجلسات المشبوهة وبصمة الجهاز غير المتسقة تُكتشف على عنوان IP المحمول أيضاً.
الآثار الجانبية لـ CGNAT
هذه البنية تمنح البروكسي المحمول قوته، لكنها تفرض بعض القيود أيضاً:
- لا يمكن قبول الاتصالات الواردة: لا يمكن الاتصال من الخارج بجهاز خلف CGNAT؛ ولا يمكن إجراء توجيه للمنافذ.
- نفاد المنافذ: إذا فُتح عدد كبير من الاتصالات المتزامنة من عنوان IP نفسه فقد يمتلئ الجدول.
- الغموض الجغرافي: بما أن تجمع المشغّل موزّع على منطقة واسعة، فإن الدقة على مستوى المدينة منخفضة.
- أثر الجار: إذا تسبّب مشترك آخر يتقاسم عنوان IP نفسه في تفعيل حد سرعة فقد تتأثر أنت أيضاً.
- قيود الجلسة: قد تربط بعض الخدمات بين عدد كبير من الحسابات القادمة من عنوان IP نفسه.
معظم هذه المشكلات نابعة من طبيعة البنية؛ ولا يمكن إزالتها تماماً بالتهيئة، بل يمكن تخفيف أثرها فقط.
IPv6 وCGNAT
كلما انتقل المشغّلون إلى IPv6 قلّت الحاجة إلى CGNAT، لأنه يمكن منح كل مشترك عدداً وفيراً من العناوين. لكن هذا ليس ميزة للبروكسي المحمول بل عيباً محتملاً: فإذا قلّت مشاركة العناوين انخفضت كلفة حظر عنوان IP أيضاً.
وفي الوقت الحالي لا يزال الجزء الأكبر من شبكات الجوال يستخدم CGNAT فوق IPv4، ولا تزال معظم المواقع المستهدفة ترى اتصالات IPv4. وللاطلاع على الفروق في جانب IPv6 راجع لمزايا IPv6 وحدوده يمكنك الاطّلاع.
هل يوجد CGNAT في اتصالك؟
إذا كان عنوان IP الذي يحصل عليه جهازك أثناء الاتصال ببيانات الجوال مختلفاً عن العنوان الظاهر من الخارج، فهذا يعني أنك خلف CGNAT:
ولرؤية عنوان IP الخروج الخاص بك بسرعة يمكنك أيضاً استخدام عنوان IP الخاص بي صفحتنا.
الخلاصة
CGNAT هو رد المشغّلين على شح عناوين IPv4، وهو التفسير في جملة واحدة لقوة البروكسي المحمول: عنوان IP واحد، وآلاف المشتركين الحقيقيين. وهذه الكثافة تجعل قرار الحظر مكلفاً اقتصادياً على المنصات. وفي المقابل يُقبل انخفاض التزامن وضعف الدقة الجغرافية وأثر الجار. البروكسي المحمول قوي في مواجهة الحظر القائم على عنوان IP، لكنه ليس كذلك في مواجهة التحليل السلوكي. ولتفاصيل المنتج راجع صفحة البروكسي المحمول لدينا يمكنك الاطّلاع.