La reputazione di "non bloccabile" dei proxy mobile non è un'affermazione di marketing, ma la conseguenza di un'architettura di rete. Questa architettura si chiama CGNAT — Carrier-Grade Network Address Translation. Una volta compresa, diventa molto più chiaro quale tipo di proxy scegliere per ogni attività.
Dal NAT al CGNAT
Il router di casa tua fa già NAT: gli indirizzi privati di telefono, computer e TV vengono tradotti in un unico IP pubblico. Il CGNAT è la stessa idea portata alla scala dell'operatore — solo che qui a condividere non sono i dispositivi della stessa casa, ma migliaia di abbonati che non si conoscono tra loro.
Nelle reti mobili il secondo e il terzo livello sono annidati. L'indirizzo che riceve il tuo telefono è in genere già un indirizzo privato (intervallo 100.64.0.0/10).
Come funziona la condivisione delle porte?
Un singolo indirizzo IPv4 dispone di 65.535 porte. Il CGNAT distribuisce queste porte agli abbonati in blocchi. Se per esempio a ogni abbonato vengono assegnate 1.000 porte, un singolo IP pubblico può servire circa 64 abbonati. Con una distribuzione più aggressiva il numero sale a migliaia.
Mantenendo questa tabella, l'operatore instrada la risposta in arrivo all'abbonato corretto. Quando la tabella si riempie, le nuove connessioni vengono rifiutate: è una delle cause dei "impossibile connettersi" che capitano ogni tanto sulle connessioni mobili.
Perché le piattaforme non bloccano gli IP mobili?
Quando una piattaforma blocca un indirizzo IP, blocca tutti coloro che usano quell'IP. Con un IP datacenter questo costo è quasi nullo: dietro non c'è un utente reale. Con un IP mobile, invece, vengono colpiti migliaia di abbonati reali.
Contro gli IP mobili le piattaforme si orientano verso l'analisi comportamentale anziché il blocco. Per questo la disciplina comportamentale resta importante anche quando si usano proxy mobile.
Il proxy mobile ti protegge dal blocco basato su IP, non dal rilevamento basato sul comportamento. Operazioni troppo rapide, pattern di sessione sospetti e fingerprint del dispositivo incoerenti vengono rilevati anche su un IP mobile.
Gli effetti collaterali del CGNAT
Questa architettura, mentre dà forza ai proxy mobile, introduce anche alcuni limiti:
- Le connessioni in entrata non sono accettabili: non è possibile connettersi dall'esterno a un dispositivo dietro CGNAT né fare port forwarding.
- Esaurimento delle porte: se dallo stesso IP si aprono molte connessioni simultanee, la tabella può riempirsi.
- Incertezza geografica: poiché il pool dell'operatore copre un'area ampia, la precisione a livello di città è bassa.
- Effetto vicinato: se un altro abbonato che condivide lo stesso IP innesca un limite di velocità, puoi esserne colpito anche tu.
- Limiti di sessione: alcuni servizi possono correlare tra loro molti account provenienti dallo stesso IP.
La maggior parte di questi problemi è insita nell'architettura; non si elimina del tutto con la configurazione, se ne può solo ridurre l'impatto.
IPv6 e CGNAT
Man mano che gli operatori passano a IPv6, la necessità del CGNAT diminuisce, perché a ogni abbonato si possono assegnare indirizzi in abbondanza. Per i proxy mobile però questo non è un vantaggio, bensì un potenziale svantaggio: se la condivisione degli indirizzi diminuisce, diminuisce anche il costo del blocco IP.
Al momento gran parte delle reti mobili continua a usare il CGNAT su IPv4 e la maggior parte dei siti di destinazione vede ancora connessioni IPv4. Per le differenze sul fronte IPv6 al nostro confronto IPv4–IPv6 puoi consultarlo.
Hai il CGNAT sulla tua connessione?
Se, mentre sei connesso ai dati mobili, l'IP che il tuo dispositivo riceve è diverso da quello visibile dall'esterno, significa che sei dietro un CGNAT:
Per vedere rapidamente il tuo IP di uscita puoi usare anche Il mio indirizzo IP la nostra pagina.
Riepilogo
Il CGNAT è la risposta degli operatori alla scarsità di IPv4 ed è la spiegazione in una frase della forza dei proxy mobile: un solo IP, migliaia di abbonati reali. Questa densità rende economicamente difficile per le piattaforme la decisione di bloccare. In cambio si accettano bassa concorrenza, scarsa precisione geografica ed effetto vicinato. Il proxy mobile è forte contro il blocco basato su IP, ma non contro l'analisi comportamentale. Per i dettagli sul prodotto la nostra pagina sui proxy mobile puoi consultarlo.