นิยาม
ผู้ให้บริการ-grade NAT — also called large-scale NAT (LSN) or NAT444 — is an ที่อยู่ IP sharing architecture defined in IETF RFC 6598 (published April 2012) that allows an internet บริการ ผู้ให้บริการ or มือถือ ผู้ให้บริการ to serve large numbers of subscribers ใช้ a much smaller สระ of public IPv4 addresses than would be required if each subscriber received their own dedicated address. The คำศัพท์ “ผู้ให้บริการ-grade” distinguishes this การปรับใช้ scale from the household-level NAT performed by a home router: CGNAT operates on ผู้ให้บริการ infrastructure and may translate traffic for tens of thousands of simultaneous subscribers through a single public ที่อยู่ IP.
CGNAT emerged as a response to the exhaustion of the IPv4 address space. The Internet มอบหมาย Numbers อำนาจ (IANA) allocated the last blocks of IPv4 addresses to Regional Internet Registries in February 2011. มือถือ carriers, which had rapidly expanding subscriber bases, faced the เลือก of การปรับใช้ IPv6 — which solves the address exhaustion problem permanently — or implementing CGNAT to extend the ปฏิบัติการ life of IPv4 infrastructure. Most carriers ปรับใช้ both.
How CGNAT Works
In a CGNAT การปรับใช้, a subscriber’s อุปกรณ์ receives a private ที่อยู่ IP from the RFC 6598 shared address space — the 100.64.0.0/10 block specifically reserved for CGNAT ใช้ — or from a conventional RFC 1918 private range (10.0.0.0/8, 172.16.0.0/12, or 192.168.0.0/16). This is the subscriber’s address within the ผู้ให้บริการ’s internal เครือข่าย.
When the subscriber initiates an outbound internet connection, the traffic passes through the ผู้ให้บริการ’s CGNAT equipment — typically large router แพลตฟอร์ม from vendors including Cisco, Juniper, and A10 เครือข่าย. The CGNAT อุปกรณ์ translates the private source address to one of the ผู้ให้บริการ’s public IPv4 addresses and assigns a dynamic source port to distinguish this subscriber’s connection from other simultaneous connections sharing the same public IP. This technique is called port address translation (PAT) or เครือข่าย address port translation (NAPT).
The destination server — a ประกวด website, for example — receives a packet with a source IP belonging to the ผู้ให้บริการ and a source port มอบหมาย by the CGNAT อุปกรณ์. It has no means of determining the subscriber’s private address or ตัวตน from this information alone. All subscribers sharing the same CGNAT exit IP are indistinguishable at the IP layer from the destination’s perspective.
When the session ends, the CGNAT อุปกรณ์ reclaims the port งาน and may reassign the same public IP and port combination to a different subscriber within minutes. This address reuse means that two entirely different subscribers can ปรากฏ to come from the same ที่อยู่ IP at different เวลา within the same day — or even within the same hour.
RFC 6264 เอกสาร the implications of large-scale IPv4-to-IPv6 transitional approaches, of which CGNAT is one component. The Internet Engineering Task Force (IETF) has published หลายตัว คำแนะนำ เอกสาร on CGNAT ปฏิบัติการ considerations for บริการ ผู้ให้บริการ.
Where You Encounter It
CGNAT is pervasive in มือถือ ผู้ให้บริการ เครือข่าย worldwide. T-มือถือ, AT&T, Vodafone, Orange, Jio, and virtually all major carriers ใช้ CGNAT for IPv4 subscriber traffic. Fixed-line ISPs in regions with severe IPv4 scarcity — including parts of Asia-Pacific and sub-Saharan Africa — also ปรับใช้ CGNAT on broadband connections.
In ออนไลน์ ประกวด environments, CGNAT creates a fundamental tension with IP-based โหวต deduplication. A naive one-โหวต-per-IP policy on a ประกวด where most การมีส่วนร่วม comes from มือถือ อุปกรณ์ will incorrectly prevent หลายตัว legitimate ผู้โหวต who happen to share a CGNAT exit address from การแสดง โหวต. Conversely, a bad actor on a CGNAT เครือข่าย could theoretically submit โหวต from many private ที่อยู่ IP that all ปรากฏ as the same public IP, with the ประกวด แพลตฟอร์ม unable to distinguish them from a single ผู้โหวต.
Practical Examples
A charitable โหวต การแข่งขัน targeting audiences in India — where Jio แพลตฟอร์ม serves hundreds of millions of subscribers — observes that certain ที่อยู่ IP each ปรากฏ on thousands of โหวต submissions during the ประกวด หน้าต่าง. Technical investigation reveals these are CGNAT exit addresses for Jio’s 4G เครือข่าย. The แพลตฟอร์ม’s การโกง การวิเคราะห์ team determines that cookie and session ข้อมูล shows distinct เบราวเซอร์ instances behind each submission, สม่ำเสมอ with แท้จริง การมีส่วนร่วม from หลายตัว subscribers. The IP-การจัดกลุ่ม สัญญาณ that would normally indicate การโกง is correctly attributed to CGNAT rather than to โหวต manipulation.
A ประกวด แพลตฟอร์ม in the United Kingdom receives an abuse complaint from a contestant who claims the แพลตฟอร์ม is blocking legitimate โหวต from their supporters. Investigation reveals that the supporters are all on the same มือถือ ผู้ให้บริการ’s CGNAT เครือข่าย, and the แพลตฟอร์ม’s อัตรา limiter has applied a per-IP โหวต cap that affects all subscribers sharing the ผู้ให้บริการ’s exit IP. The แพลตฟอร์ม adjusts its logic to ใช้ cookie-based deduplication as the primary control for sessions where IP geolocation indicates a มือถือ ผู้ให้บริการ เครือข่าย.
A university research team studying ออนไลน์ การโหวต การโกง uses RFC 6598 address ranges as a classifier in their dataset labeling กระบวนการ, separating CGNAT-origin โหวต from genuinely unique-IP โหวต before training their anomaly การตรวจจับ model. The separation improves model accuracy by preventing the CGNAT การจัดกลุ่ม รูปแบบ from being incorrectly labeled as การโกง พฤติกรรม in the training ข้อมูล.
Related Concepts
มือถือ ผู้ให้บริการ IP describes the subscriber-facing characteristics of มือถือ เครือข่าย ที่อยู่ IP, of which CGNAT is the underlying address-sharing mechanism. ที่พักอาศัย IP encompasses both fixed-line and มือถือ addresses in contrast to ศูนย์ข้อมูล IPs, but CGNAT is a distinguishing characteristic of the มือถือ subset. ข้อจำกัดอัตรา is the ประกวด control most directly affected by CGNAT: per-IP อัตรา limits must บัญชี for shared-address environments to avoid incorrectly blocking legitimate ผู้โหวต.
Limitations / Caveats
The widespread การปรับใช้ of CGNAT means that ที่อยู่ IP alone are an unreliable basis for โหวต deduplication in any ประกวด targeting a significant มือถือ ผู้ชม. IPv6 adoption partially resolves this problem — IPv6 typically assigns a unique global address to each อุปกรณ์ — but IPv4 CGNAT will remain a significant ปัจจัย in ประกวด traffic as long as IPv4 remains the dominant protocol for consumer internet เข้าถึง. แพลตฟอร์ม designers should treat IP as one of several deduplication สัญญาณ rather than as a definitive ผู้โหวต identifier.
