CGNAT là gì? Vì sao nhiều thuê bao chung một IP và proxy 4G
CGNAT là kỹ thuật dịch địa chỉ mạng ở quy mô nhà mạng, cho phép hàng trăm đến hàng nghìn thuê bao cùng ra Internet bằng một địa chỉ IPv4 công cộng thay vì mỗi thuê bao một địa chỉ riêng. Đây là lý do IP 4G của anh em thường trùng với nhiều người khác. Bài này ProxyVN giải thích cơ chế, cách kiểm tra và mối liên hệ giữa CGNAT với proxy 4G.
CGNAT và bài toán thiếu địa chỉ IPv4
IPv4 chỉ có khoảng 4,3 tỷ địa chỉ, trong đó một phần lớn đã được dành cho mục đích đặc biệt. Số thiết bị kết nối Internet từ lâu đã vượt con số đó. Các tổ chức quản lý địa chỉ khu vực lần lượt thông báo hết kho IPv4 tự do từ đầu những năm 2010, nhà mạng muốn có thêm địa chỉ phải mua lại hoặc thuê với giá cao.
Trong khi đó, số thuê bao di động và cáp quang vẫn tăng đều. Nhà mạng đứng trước hai lựa chọn: chuyển hẳn sang IPv6 hoặc tìm cách để nhiều khách hàng dùng chung số địa chỉ IPv4 đang có. Phần lớn nhà mạng làm cả hai, và CGNAT chính là lời giải cho vế thứ hai.
CGNAT viết tắt của cụm từ nào
CGNAT là viết tắt của Carrier-Grade Network Address Translation, nghĩa là dịch địa chỉ mạng cấp nhà mạng. Tài liệu kỹ thuật còn gọi là CGN hoặc LSN, viết tắt của Large Scale NAT. Ba tên này chỉ cùng một thứ: một hệ thống NAT rất lớn đặt trong mạng lõi của nhà cung cấp dịch vụ Internet.
Ý tưởng cốt lõi
Thay vì cấp cho mỗi thuê bao một địa chỉ IPv4 công cộng, nhà mạng cấp một địa chỉ nội bộ. Khi thuê bao truy cập Internet, thiết bị CGNAT đổi địa chỉ nội bộ đó thành một địa chỉ công cộng dùng chung, kèm một dải cổng riêng để phân biệt từng người. Website bên ngoài chỉ nhìn thấy địa chỉ công cộng dùng chung, không nhìn thấy địa chỉ nội bộ của từng thuê bao.
Tóm lại, CGNAT ra đời vì thiếu IPv4. Nó không phải tính năng bảo mật hay tính năng ẩn danh, dù có vài hệ quả phụ liên quan tới hai chuyện đó.
CGNAT khác NAT ở router gia đình
Anh em đã dùng NAT mỗi ngày mà có thể không để ý. Router Wi-Fi ở nhà chính là một thiết bị NAT. Hiểu NAT ở nhà trước sẽ dễ hình dung CGNAT hơn.
NAT ở nhà và CGNAT ở nhà mạng
NAT ở nhà hoạt động thế này
Nhà mạng cấp cho router một địa chỉ ở cổng WAN. Các thiết bị trong nhà nhận địa chỉ riêng dạng 192.168.x.x do router cấp. Khi điện thoại mở một website, router thay địa chỉ riêng bằng địa chỉ WAN, ghi lại ánh xạ vào bảng NAT, rồi chuyển gói tin đi. Gói trả lời quay về địa chỉ WAN, router tra bảng và giao lại cho đúng thiết bị.
Nhờ vậy cả nhà dùng chung một địa chỉ. Khái niệm địa chỉ riêng và địa chỉ công cộng được giải thích kỹ trong bài địa chỉ IP là gì.
CGNAT thêm một tầng NAT nữa
Với CGNAT, địa chỉ WAN mà router nhận được không còn là địa chỉ công cộng. Nó là một địa chỉ nội bộ của nhà mạng. Gói tin từ điện thoại đi qua NAT của router, tới thiết bị CGNAT của nhà mạng thì bị dịch thêm lần nữa, lần này mới thành địa chỉ công cộng.
Mô hình này được gọi là NAT444, vì gói tin đi qua ba vùng địa chỉ IPv4: vùng riêng trong nhà, vùng nội bộ nhà mạng và vùng công cộng. Với mạng di động, điện thoại thường nhận thẳng địa chỉ nội bộ của nhà mạng nên chỉ có một tầng NAT, nhưng tầng đó nằm ở nhà mạng chứ không nằm ở thiết bị của anh em.
Bảng so sánh nhanh
Tiêu chí |
NAT ở router nhà |
CGNAT ở nhà mạng |
|---|---|---|
Ai quản lý |
Chủ nhà |
Nhà mạng |
Số người dùng chung một IP |
Vài thiết bị trong nhà |
Hàng trăm đến hàng nghìn thuê bao |
Mở cổng từ ngoài vào |
Tự cấu hình được |
Thuê bao không tự làm được |
Địa chỉ phía trong |
192.168.x.x, 10.x.x.x |
Thường là 100.64.x.x đến 100.127.x.x |
Nhật ký ánh xạ |
Thường không lưu |
Nhà mạng lưu theo quy định |
Kết luận phần này: CGNAT về nguyên lý giống NAT ở nhà, khác ở quy mô và ở chỗ người dùng không có quyền điều khiển.
CGNAT dùng dải địa chỉ 100.64.0.0/10
Một câu hỏi tự nhiên: nhà mạng lấy địa chỉ nội bộ ở đâu để cấp cho thuê bao. Câu trả lời nằm trong một dải địa chỉ được dành riêng cho việc này.
Dải địa chỉ 100.64.0.0/10
Vì sao không dùng luôn dải 10.x.x.x
Ba dải địa chỉ riêng quen thuộc là 10.0.0.0/8, 172.16.0.0/12 và 192.168.0.0/16. Người dùng và doanh nghiệp đã dùng các dải này trong mạng nội bộ. Nếu nhà mạng cũng cấp địa chỉ 10.x.x.x cho cổng WAN của router, sẽ có trường hợp mạng trong nhà và mạng phía nhà mạng trùng dải, router không biết gói tin phải đi hướng nào.
Dải dùng chung theo RFC 6598
Để tránh xung đột, năm 2012 tài liệu RFC 6598 dành riêng dải 100.64.0.0/10 làm "không gian địa chỉ dùng chung" cho CGNAT. Dải này chạy từ 100.64.0.0 đến 100.127.255.255, tương đương khoảng 4 triệu địa chỉ. Các địa chỉ trong dải không được định tuyến trên Internet công cộng, chỉ dùng giữa thiết bị của khách hàng và thiết bị CGNAT.
Nhận biết nhanh bằng mắt
Nếu trang trạng thái của router hoặc phần thông tin SIM trên điện thoại hiện địa chỉ bắt đầu bằng 100.64 đến 100.127, gần như anh em đang ở sau CGNAT. Một số nhà mạng vẫn dùng dải 10.x.x.x cho mạng di động, nên thấy địa chỉ 10.x.x.x trên điện thoại cũng mang ý nghĩa tương tự.
Địa chỉ 100.64.x.x không phải địa chỉ công cộng, cũng không phải địa chỉ riêng trong nhà. Nó là địa chỉ trung gian chỉ có ý nghĩa bên trong mạng của nhà cung cấp.
Cơ chế CGNAT chia cổng cho từng thuê bao
Một địa chỉ IPv4 có 65.535 cổng cho mỗi giao thức TCP và UDP. CGNAT tận dụng chính số cổng này để nhiều người dùng chung một địa chỉ. Khái niệm cổng đã có trong bài port proxy của ProxyVN, phần này chỉ nói riêng cách CGNAT dùng cổng.
Ánh xạ địa chỉ kèm cổng
Khi thuê bao A mở kết nối từ địa chỉ nội bộ 100.64.1.10 cổng 51000, thiết bị CGNAT đổi thành địa chỉ công cộng 203.0.113.5 cổng 20001. Thuê bao B từ 100.64.1.11 cổng 51000 được đổi thành cùng địa chỉ 203.0.113.5 nhưng cổng 30001. Gói trả lời về cổng nào, thiết bị tra bảng và giao về đúng thuê bao.
Cấp khối cổng
Ghi nhật ký từng kết nối tốn rất nhiều dung lượng. Vì vậy nhiều nhà mạng cấp sẵn cho mỗi thuê bao một khối cổng, ví dụ 1.000 hoặc 2.000 cổng trên một địa chỉ công cộng. Nhật ký chỉ cần ghi "thuê bao X giữ khối cổng Y trên địa chỉ Z trong khoảng thời gian T". Với khối 1.000 cổng, một địa chỉ công cộng phục vụ được khoảng 60 thuê bao cùng lúc. Với khối nhỏ hơn hoặc cấp cổng động, con số lên tới hàng trăm, hàng nghìn.
Yêu cầu kỹ thuật theo RFC 6888
Tài liệu RFC 6888 nêu các yêu cầu chung với thiết bị CGN, trong đó có việc giới hạn số cổng mỗi thuê bao để một người không chiếm hết cổng của người khác, và việc giữ ánh xạ ổn định để ứng dụng không bị rớt. Đây là lý do ứng dụng mở quá nhiều kết nối cùng lúc trên mạng di động đôi khi bị nghẽn dù tốc độ đường truyền vẫn tốt.
Hết cổng thì sao
Khi một thuê bao dùng hết khối cổng, kết nối mới không được tạo cho tới khi kết nối cũ đóng. Biểu hiện là web tải chập chờn, một số ảnh không hiện, ứng dụng báo lỗi mạng trong khi kiểm tra tốc độ vẫn cao. Người chạy tool nhiều luồng trên một đường 4G hay gặp tình huống này mà không biết nguyên nhân.
Tóm lại, cổng là "tài nguyên" mà CGNAT chia cho từng thuê bao. Hiểu điều này giải thích được vì sao chạy quá nhiều luồng trên một kết nối di động lại kém ổn định.
Lý do nhà mạng Việt Nam triển khai CGNAT
Việt Nam có số thuê bao di động và băng rộng cố định rất lớn so với lượng địa chỉ IPv4 được phân bổ. Các nhà mạng trong nước vì vậy áp dụng CGNAT rộng rãi, song song với việc đẩy mạnh IPv6.
Mạng di động
Hầu hết thuê bao 4G và 5G trong nước nhận địa chỉ IPv4 nội bộ và ra Internet qua CGNAT. Số thuê bao di động lớn hơn nhiều lần số địa chỉ IPv4 công cộng mà nhà mạng có, nên dùng chung là điều bắt buộc. Nhiều thuê bao đồng thời có thêm địa chỉ IPv6 riêng, và lưu lượng tới các dịch vụ hỗ trợ IPv6 sẽ đi bằng IPv6, không qua CGNAT.
Cáp quang gia đình
Với Internet cố định, tình hình khác nhau theo nhà mạng, theo gói cước và theo thời điểm. Có gói vẫn cấp địa chỉ IPv4 công cộng động cho router, có gói đặt khách hàng sau CGNAT. Người dùng cần mở cổng cho camera hay máy chủ ở nhà thường phát hiện ra chuyện này khi cấu hình mãi không được. Khác biệt giữa địa chỉ cấp động và địa chỉ cố định được nói trong bài proxy dân cư tĩnh.
Lợi ích với nhà mạng
- Tiết kiệm địa chỉ IPv4, không phải mua thêm với chi phí cao.
- Triển khai nhanh, không cần thay thiết bị phía khách hàng.
- Duy trì được dịch vụ IPv4 trong lúc chờ Internet chuyển hẳn sang IPv6.
Cái giá phải trả
Thiết bị CGNAT đắt, phải lưu nhật ký ánh xạ, và tạo ra một điểm tập trung lưu lượng. Một số ứng dụng hoạt động kém hơn. Phần tiếp theo đi vào các hệ quả mà người dùng cảm nhận được.
Hệ quả của CGNAT với người dùng thông thường
Với việc lướt web, xem video, nhắn tin, CGNAT gần như vô hình. Hệ quả chỉ lộ ra ở vài tình huống cụ thể.
Không mở cổng từ ngoài vào được
Muốn truy cập camera, NAS hay máy chủ game ở nhà từ bên ngoài, anh em cần mở cổng trên router. Sau CGNAT, router không có địa chỉ công cộng, kết nối từ Internet dừng lại ở thiết bị của nhà mạng và không tới được router. Tính năng DDNS cũng trỏ về địa chỉ dùng chung nên không có tác dụng.
Cách xử lý hợp lệ là đề nghị nhà mạng cấp địa chỉ công cộng, dùng IPv6 nếu thiết bị hỗ trợ, hoặc dùng dịch vụ đám mây của hãng camera, hãng NAS.
Game và ứng dụng ngang hàng
Một số game và ứng dụng gọi thoại kết nối trực tiếp giữa hai người chơi. Hai tầng NAT khiến việc này khó hơn, máy chơi game báo "NAT type strict" hoặc "double NAT". Phần lớn game hiện nay có máy chủ trung chuyển nên vẫn chơi được, nhưng độ trễ có thể cao hơn.
Bị vạ lây vì người dùng chung IP
Đây là hệ quả đáng chú ý nhất. Khi một người dùng chung địa chỉ làm điều xấu, ví dụ gửi thư rác hay dò mật khẩu, website có thể chặn hoặc hạn chế cả địa chỉ đó. Những người vô can cùng địa chỉ gặp CAPTCHA nhiều hơn, bị giới hạn tần suất, hoặc bị từ chối truy cập.
Bài viết phát hiện CGN để giảm thiệt hại ngoài ý muốn của Cloudflare mô tả đúng vấn đề này: hệ thống chống lạm dụng coi một IP là một người sẽ đánh nhầm rất nhiều người dùng thật khi IP đó thuộc CGNAT. Cơ chế website chấm điểm địa chỉ có trong bài IP reputation là gì.
Định vị địa lý kém chính xác
Một cụm CGNAT có thể phục vụ thuê bao ở nhiều tỉnh. Cơ sở dữ liệu định vị IP chỉ gán được một vị trí cho địa chỉ đó, nên dịch vụ dựa trên IP có thể hiện sai tỉnh thành của anh em.
Tóm lại, CGNAT ít ảnh hưởng tới việc dùng mạng hằng ngày nhưng gây khó cho việc mở dịch vụ tại nhà và khiến người dùng chia sẻ "tiếng tăm" của địa chỉ với nhiều người lạ.
Cách kiểm tra đường truyền có nằm sau CGNAT
Anh em có thể tự kiểm tra trong vài phút mà không cần công cụ đặc biệt. Có ba cách, dùng cách nào cũng được, kết hợp cả ba thì kết luận vững hơn.
Cách kiểm tra mình có sau CGNAT
Cách 1: so địa chỉ WAN với địa chỉ công cộng
- 1. Đăng nhập trang quản trị router, tìm mục trạng thái WAN hoặc Internet, ghi lại địa chỉ IPv4.
- 2. Mở một trang kiểm tra IP trên trình duyệt, ghi lại địa chỉ hiển thị.
- 3. So hai địa chỉ. Giống nhau nghĩa là router có địa chỉ công cộng. Khác nhau nghĩa là có một tầng NAT phía sau router, thường là CGNAT.
Cách 2: nhìn dải địa chỉ WAN
Địa chỉ WAN nằm trong dải 100.64.0.0 đến 100.127.255.255 là dấu hiệu rõ ràng. Địa chỉ WAN dạng 10.x.x.x hoặc 172.16.x.x đến 172.31.x.x cũng cho thấy router đang ở sau một tầng NAT khác.
Cách 3: dùng lệnh tracert
Trên Windows, mở Command Prompt và chạy lệnh dò đường tới địa chỉ công cộng của chính mình, lấy từ trang kiểm tra IP.
tracert 203.0.113.5Nếu kết quả chỉ có một bước nhảy, router giữ trực tiếp địa chỉ công cộng. Nếu có từ hai bước trở lên, giữa router và Internet còn thiết bị dịch địa chỉ khác. Thay địa chỉ ví dụ bằng địa chỉ thật của anh em.
Kiểm tra trên điện thoại dùng 4G
Vào phần thông tin trạng thái SIM hoặc trạng thái mạng trong cài đặt, xem địa chỉ IP của kết nối di động. So với địa chỉ hiển thị trên trang kiểm tra IP khi tắt Wi-Fi. Trên mạng di động trong nước, hai địa chỉ này gần như luôn khác nhau.
Bảng đọc kết quả
Kết quả quan sát |
Kết luận |
|---|---|
WAN trùng địa chỉ công cộng |
Không có CGNAT cho IPv4 |
WAN thuộc 100.64.0.0/10 |
Có CGNAT |
WAN thuộc 10.x hoặc 172.16–31.x, khác địa chỉ công cộng |
Có tầng NAT phía nhà mạng hoặc phía toà nhà |
WAN thuộc 192.168.x, khác địa chỉ công cộng |
Router đang nối sau một router khác, kiểm tra tiếp ở router đầu |
CGNAT và mối liên hệ với proxy 4G
Tới đây có thể thấy vì sao khái niệm này xuất hiện trong mọi cuộc trò chuyện về proxy di động. Phần này chỉ nói mối liên hệ kỹ thuật. Kiến thức tổng quan đã có trong bài proxy 4G và bài proxy di động là gì, bài này không nhắc lại.
CGNAT và proxy 4G
IP di động đại diện cho rất nhiều người
Vì thuê bao di động dùng chung địa chỉ qua CGNAT, một địa chỉ IP di động tại một thời điểm có thể đứng sau rất nhiều người dùng thật. Website chặn hẳn một địa chỉ như vậy sẽ mất cả nhóm khách hàng. Do đó các hệ thống chống lạm dụng thường thận trọng hơn với dải IP di động: ưu tiên thử thách nhẹ, giới hạn tần suất, thay vì chặn thẳng.
Điều này không có nghĩa IP di động miễn nhiễm
Thận trọng hơn không đồng nghĩa với bỏ qua. Website vẫn đánh giá hành vi của từng phiên bằng cookie, dấu vân tay trình duyệt, tần suất thao tác. Một phiên có hành vi tự động rõ ràng vẫn bị xử lý dù đi qua IP di động. CGNAT chỉ làm tín hiệu "địa chỉ IP" bớt quyết định, các tín hiệu khác vẫn còn nguyên.
Đổi IP trên mạng di động
Khi thiết bị di động ngắt và kết nối lại, nó có thể nhận địa chỉ nội bộ mới và được ánh xạ sang địa chỉ công cộng khác trong kho của nhà mạng. Đây là cơ sở của proxy 4G xoay. Kho địa chỉ công cộng của một cụm CGNAT có giới hạn, nên sau nhiều lần đổi, địa chỉ cũ có thể quay lại. Việc chọn khoảng thời gian đổi hợp lý đã có trong bài nên mua proxy 4G có thời gian xoay bao lâu.
Số luồng trên một proxy 4G
Như đã nói ở phần chia cổng, mỗi thuê bao có giới hạn số cổng. Một proxy 4G thực chất là một thuê bao di động, nên cũng chịu giới hạn đó. Dồn quá nhiều luồng vào một proxy 4G khiến kết nối chập chờn. Cách ước lượng tải có trong bài 1 proxy chạy được bao nhiêu luồng.
Tóm lại, CGNAT là nền kỹ thuật tạo nên đặc tính của IP di động. Biết cơ chế giúp anh em dùng proxy 4G đúng mức, không kỳ vọng quá và không dùng sai cách.
CGNAT nhìn từ phía website và hệ thống chống lạm dụng
Hiểu cách website nhìn một địa chỉ dùng chung giúp anh em lý giải nhiều hiện tượng khi làm việc với tài khoản và dữ liệu.
Một địa chỉ, nhiều người, nhiều thiết bị
Website thấy hàng trăm phiên đăng nhập khác nhau từ một địa chỉ trong vài phút. Với địa chỉ cáp quang gia đình, đó là dấu hiệu bất thường. Với địa chỉ thuộc CGNAT, đó là chuyện thường ngày. Hệ thống tốt phân biệt hai trường hợp bằng cách nhận diện địa chỉ nào thuộc CGNAT.
Website nhận diện CGNAT bằng cách nào
Không có danh sách công khai đầy đủ. Các nền tảng lớn suy luận từ dữ liệu của chính họ: số người dùng khác nhau trên một địa chỉ, sự đa dạng của thiết bị, loại mạng theo số hiệu mạng ASN. Kiến thức về ASN có trong bài ASN proxy là gì. Bài viết của Cloudflare dẫn ở trên cho biết họ xây mô hình riêng để ước lượng một địa chỉ có phải CGN hay không.
Giới hạn tần suất theo địa chỉ kèm tín hiệu khác
Vì giới hạn thuần theo IP gây oan cho người dùng CGNAT, nhiều website chuyển sang giới hạn theo tài khoản, theo cookie hoặc theo tổ hợp nhiều tín hiệu. Đây là lý do việc đổi IP đơn thuần ngày càng ít tác dụng nếu các tín hiệu còn lại giữ nguyên.
Truy vết khi có sự cố
Khi cơ quan chức năng cần xác định ai đứng sau một hành vi, địa chỉ IP công cộng không đủ vì nhiều người dùng chung. Cần thêm cổng nguồn và thời điểm chính xác, đối chiếu với nhật ký của nhà mạng. Đây là lý do nhà mạng phải lưu nhật ký ánh xạ, và cũng cho thấy dùng chung IP qua CGNAT không làm người dùng trở nên ẩn danh.
CGNAT, IPv6 và các kỹ thuật chuyển tiếp
CGNAT được xem là giải pháp tạm trong lúc Internet chuyển sang IPv6. Hai thứ này thường chạy song song trên cùng một thuê bao.
Dual-stack
Phần lớn thuê bao hiện nay ở chế độ dual-stack: có một địa chỉ IPv6 riêng và một địa chỉ IPv4 nội bộ sau CGNAT. Truy cập dịch vụ hỗ trợ IPv6 thì đi thẳng bằng IPv6. Truy cập dịch vụ chỉ có IPv4 thì đi qua CGNAT. Vì vậy cùng một điện thoại có thể hiện hai địa chỉ rất khác nhau trên hai trang kiểm tra IP.
464XLAT và NAT64
Một số mạng di động chỉ cấp IPv6 cho thiết bị. Lưu lượng IPv4 được thiết bị đóng gói thành IPv6, tới nhà mạng thì được dịch ngược ra IPv4 bằng NAT64. Về hệ quả với người dùng, cách này giống CGNAT: địa chỉ IPv4 công cộng vẫn dùng chung.
Liên hệ tới proxy IPv4 và IPv6
Vì IPv4 khan hiếm, proxy IPv4 riêng có giá cao hơn proxy IPv6. Ngược lại nhiều website chưa hỗ trợ IPv6 nên proxy IPv4 vẫn cần thiết. So sánh chi tiết có trong bài proxy IPv4 và IPv6.
Tóm lại, khi nào Internet còn cần IPv4 thì CGNAT còn tồn tại. Nó sẽ thu hẹp dần theo mức phổ cập IPv6 chứ không biến mất trong vài năm tới.
Lưu ý về CGNAT khi làm việc với nhiều tài khoản và tool
Phần này gom các lưu ý thực hành cho anh em làm MMO, chạy quảng cáo, thu thập dữ liệu.
Đừng coi IP di động là tấm khiên
IP di động được đối xử nhẹ tay hơn, nhưng mỗi tài khoản vẫn cần môi trường riêng: trình duyệt riêng, cookie riêng, múi giờ và ngôn ngữ khớp. Dồn nhiều tài khoản vào cùng một phiên trình duyệt thì IP nào cũng không cứu được.
Tính số luồng theo giới hạn cổng
Với proxy 4G, bắt đầu bằng số luồng thấp, tăng dần và theo dõi tỷ lệ lỗi kết nối. Lỗi tăng đột ngột trong khi tốc độ vẫn ổn là dấu hiệu chạm trần cổng.
Chọn loại proxy theo việc
- Cần một địa chỉ cố định, ít người dùng chung để giữ tài khoản lâu dài: proxy dân cư tĩnh phù hợp hơn.
- Cần đổi địa chỉ thường xuyên trên dải di động: proxy 4G hoặc key xoay.
- Cần tốc độ cao cho việc không nhạy cảm với loại IP: proxy datacenter.
ProxyVN cung cấp cả ba nhóm trên với IP Viettel, VNPT, FPT, hỗ trợ HTTP và SOCKS5. Anh em có thể mua proxy tại ProxyVN và chọn loại theo đúng nhu cầu thay vì chỉ theo giá.
Không tìm cách vượt chính sách của nhà mạng
CGNAT là cấu hình hợp lệ của nhà mạng. Nếu cần địa chỉ công cộng cho camera hay máy chủ, hãy đăng ký với nhà mạng. Các thủ thuật can thiệp vào thiết bị để đổi cấu hình mạng có thể vi phạm điều khoản dịch vụ.
Câu hỏi thường gặp về CGNAT
Phần này trả lời nhanh những thắc mắc phổ biến.
CGNAT có làm chậm mạng không
Thiết bị CGNAT xử lý ở tốc độ rất cao, độ trễ thêm vào thường không đáng kể. Mạng chậm chủ yếu do đường truyền, sóng hoặc nghẽn giờ cao điểm. Trường hợp ngoại lệ là khi thuê bao dùng hết khối cổng, lúc đó kết nối mới bị chờ.
IP CGNAT có phải IP tĩnh không
Không. Địa chỉ công cộng mà thuê bao được ánh xạ có thể thay đổi theo phiên kết nối, và tại mỗi thời điểm còn dùng chung với người khác. Muốn địa chỉ cố định, cần gói IP tĩnh của nhà mạng hoặc proxy tĩnh.
Có tắt CGNAT trên router được không
Không, vì CGNAT nằm ở thiết bị của nhà mạng. Người dùng chỉ có thể đề nghị nhà mạng chuyển sang cấp địa chỉ công cộng nếu gói cước cho phép.
CGNAT có giúp ẩn danh không
Không. Nhà mạng lưu nhật ký ánh xạ giữa thuê bao, địa chỉ, cổng và thời gian. Website cũng nhận diện người dùng bằng nhiều tín hiệu ngoài IP.
Dùng VPN hay proxy có đi qua được CGNAT không
Kết nối đi ra thì luôn được, vì CGNAT chỉ cản kết nối từ ngoài vào. VPN và proxy là kết nối do anh em chủ động mở ra, nên hoạt động bình thường sau CGNAT.
Vì sao hai điện thoại cạnh nhau cùng nhà mạng lại ra hai IP khác nhau
Mỗi thuê bao được ánh xạ vào một địa chỉ trong kho của cụm CGNAT. Hai thuê bao có thể rơi vào hai địa chỉ khác nhau dù đứng cạnh nhau, và cũng có thể trùng địa chỉ với một người ở tỉnh khác.
Địa chỉ 100.64.x.x có nguy hiểm không
Không. Đó là địa chỉ nội bộ hợp lệ do nhà mạng cấp. Thấy địa chỉ này trên router chỉ cho biết đường truyền đang ở sau CGNAT.
Kết luận
CGNAT là cách nhà mạng để nhiều thuê bao dùng chung một địa chỉ IPv4 bằng cách chia cổng, dùng dải 100.64.0.0/10 ở phía trong. Nó giải thích vì sao không mở được cổng ở nhà, vì sao IP di động được website đối xử thận trọng, và vì sao proxy 4G có giới hạn số luồng. Cần tư vấn chọn proxy 4G hay proxy tĩnh, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để hiểu rõ hơn về CGNAT và loại IP phù hợp.
