Что такое CGNAT и почему это важно?

Репутация мобильных прокси как «неблокируемых» — это не маркетинговое утверждение, а следствие сетевой архитектуры. Название этой архитектуры — CGNAT , Carrier-Grade Network Address Translation. Когда вы её понимаете, выбор типа прокси под конкретную задачу становится намного яснее.

От NAT к CGNAT

Роутер у вас дома уже выполняет NAT: частные адреса телефона, компьютера и телевизора транслируются в один публичный IP. CGNAT — та же идея, перенесённая на масштаб оператора, но здесь адрес делят между собой не устройства одного дома, а тысячи ничего не знающих друг о друге абонентов.

В мобильных сетях второй и третий уровни вложены друг в друга. Адрес, который получает ваш телефон, как правило, уже является частным (диапазон 100.64.0.0/10).

Как работает разделение портов?

Оператор хранит эту таблицу и направляет пришедший ответ нужному абоненту. Когда таблица заполняется, новые соединения отклоняются — это одна из причин периодически возникающих на мобильных подключениях ситуаций «не удаётся подключиться».

Почему платформы не блокируют мобильные IP? Когда платформа блокирует IP-адрес, она блокирует всех

. Слишком быстрые действия, подозрительные паттерны сессий и несогласованный цифровой отпечаток устройства выявляются и на мобильном IP.

Побочные эффекты CGNAT

• Давая мобильным прокси их силу, эта архитектура накладывает и ряд ограничений: Входящие соединения невозможны:
• к устройству за CGNAT нельзя подключиться извне; проброс портов не работает. Исчерпание портов:
• если с одного IP открывается большое число одновременных соединений, таблица может переполниться. Географическая неопределённость:
• поскольку пул оператора распределён по обширному региону, точность на уровне города низкая. Эффект соседа:
• если другой абонент, использующий тот же IP, вызовет ограничение скорости, это может затронуть и вас. Ограничения на сессии:

Большинство этих проблем заложено в самой природе архитектуры; их нельзя полностью устранить настройками — можно лишь снизить их влияние.

IPv6 и CGNAT По мере перехода операторов на IPv6 потребность в CGNAT снижается, поскольку каждому абоненту можно выдать множество адресов. Однако для мобильных прокси это не преимущество, апотенциальный недостаток

: если совместное использование адресов сократится, снизится и цена блокировки IP. нашем сравнении IPv4 и IPv6 можно посмотреть.

На сегодняшний день большая часть мобильных сетей продолжает использовать CGNAT поверх IPv4, и большинство целевых сайтов по-прежнему видят соединения по IPv4. О различиях на стороне IPv6 читайте в

Есть ли CGNAT на вашем подключении?

Резюме

нашей страницей. CGNAT — это ответ операторов на дефицит IPv4 и объяснение силы мобильных прокси в одном предложении: один IP, тысячи реальных абонентов. Такая плотность делает решение о блокировке экономически невыгодным для платформ. Взамен приходится мириться с низким параллелизмом, слабой географической точностью и эффектом соседа. Мобильные прокси сильны против блокировок по IP, но не против поведенческого анализа. Подробности о продукте — на можно посмотреть.