CGNAT คืออะไร และจะตรวจสอบได้อย่างไรว่าการเชื่อมต่ออินเทอร์เน็ตของคุณรองรับ CGNAT หรือไม่

คุณอาจเคยเจอปัญหานี้มาแล้ว: คุณพยายามตั้งค่าเซิร์ฟเวอร์ที่บ้าน กำหนดค่า VPN หรือเพียงแค่เปิดพอร์ตเพื่อให้เกมเล่นได้ลื่นไหลขึ้น แต่ไม่ว่าจะปรับแต่งการตั้งค่าเราเตอร์มากแค่ไหนก็ดูเหมือนจะไม่ได้ผล เพื่อไขข้อสงสัยนี้ สิ่งแรกที่ควรรู้คือ... CGNAT คืออะไร?บ่อยครั้ง ปัญหาไม่ได้อยู่ที่ว่าคุณทำอะไรผิด แต่เป็นเพราะผู้ให้บริการอินเทอร์เน็ตของคุณเชื่อมต่อคุณเข้ากับ "เครือข่ายร่วม" ซึ่งทำให้คุณไม่สามารถควบคุมการเชื่อมต่อได้อย่างเต็มที่

คำว่า CGNAT นั้นไม่ค่อยเป็นที่รู้จักของผู้ใช้ส่วนใหญ่ โดยพื้นฐานแล้วมันคือวิธีแก้ปัญหาที่บริษัทโทรคมนาคมคิดค้นขึ้นเพื่อหลีกเลี่ยงปัญหาการขาดแคลนที่อยู่ IP สำหรับผู้ใช้ทั่วไปที่ต้องการเพียงแค่รับชม เน็ตฟลิกซ์ หรือเมื่อท่องทวิตเตอร์ มันจะมองไม่เห็นเลย แต่สำหรับคนที่ค้นหาข้อมูล เพื่อใช้ประโยชน์จากเส้นใยให้ได้มากที่สุดมันอาจกลายเป็นเรื่องปวดหัวอย่างแท้จริงได้

CGNAT คืออะไร และทำงานอย่างไรกันแน่?

คำย่อนี้มาจาก Carrier-Grade Network Address Translation เพื่อให้เข้าใจง่าย ลองนึกถึง NAT ปกติที่เราเตอร์ของคุณทำอยู่แล้ว: มันทำการแปลงที่อยู่เครือข่าย (Network Address Translation) ที่อยู่ IP ส่วนตัวของอุปกรณ์ของคุณ (มือถือ, พีซี, คอนโซล) ไปยังที่อยู่ IP สาธารณะเดียวเพื่อเข้าถึงโลก CGNAT โดยพื้นฐานแล้วคือ เหมือนกับ NAT แต่ใช้สเตียรอยด์เลยควบคุมโดยตรงโดยผู้ให้บริการ

เนื่องจากที่อยู่ IPv4 หมดลงแล้ว ผู้ให้บริการจึงไม่สามารถกำหนดที่อยู่ IP สาธารณะที่ไม่ซ้ำกันให้กับลูกค้าแต่ละรายได้อีกต่อไป ดังนั้นพวกเขาจึงติดตั้งเราเตอร์ขนาดใหญ่ในสำนักงานกลางของตน มันรวบรวมผู้ใช้งานหลายสิบคนเข้าด้วยกัน ภายใต้ที่อยู่ IP สาธารณะเดียวกัน คุณจะได้รับที่อยู่ IP ส่วนตัวบนเราเตอร์ของคุณ แต่ไม่ใช่ที่อยู่ IP ที่อินเทอร์เน็ตรู้จักโดยตรง มันเป็นที่อยู่ภายในของเครือข่ายของผู้ให้บริการ

ในทางเทคนิคแล้ว IETF ได้สงวนบล็อกที่อยู่ดังกล่าวไว้ 100.64.0.0/10 โดยเฉพาะเพื่อจุดประสงค์นี้ หากเราเตอร์ของคุณมีที่อยู่ IP ในช่วงนั้น แสดงว่าคุณอยู่เบื้องหลังการแปลงที่อยู่ IP ระดับผู้ให้บริการ ซึ่งหมายความว่า คุณไม่มีที่อยู่ IP สาธารณะ เฉพาะคุณเท่านั้น

ความแตกต่างที่สำคัญระหว่าง NAT แบบดั้งเดิมและ CGNAT

ความแตกต่างพื้นฐานอยู่ที่ว่าใครเป็นผู้ควบคุม ในระบบ NAT แบบดั้งเดิม คุณคือเจ้านายของเราเตอร์และสามารถตัดสินใจได้ว่าทราฟฟิกใดจะเข้ามาและออกไปได้โดยการส่งต่อพอร์ต แต่ในระบบ CGNAT นั้น มี... การแปลเพิ่มเติมอีกชั้นหนึ่ง ในโครงสร้างพื้นฐานของบริษัทที่คุณไม่สามารถเข้าถึงได้

นั่นหมายความว่า แม้ว่าคุณจะตั้งค่าการส่งต่อพอร์ตบนคอมพิวเตอร์ที่บ้านอย่างถูกต้องแล้วก็ตาม แพ็กเก็ตข้อมูลก็จะยังคงถูกส่งไปอยู่ดี ติดอยู่ที่เราเตอร์ของผู้ให้บริการ ก่อนที่คุณจะถึงบ้านด้วยซ้ำ มันเหมือนกับการพยายามรับพัสดุในอาคารที่พนักงานต้อนรับไม่รู้ว่าต้องส่งไปชั้นไหน เพราะทุกคนใช้ตู้จดหมายเดียวกัน

ข้อเสียของการอยู่ภายใต้ CGNAT

สำหรับคนส่วนใหญ่ นี่ไม่ใช่ปัญหา แต่โปรไฟล์ผู้ใช้บางโปรไฟล์กลับประสบปัญหาค่อนข้างมาก ในโลกของ... เกมออนไลน์ความหน่วงหรือค่าปิงอาจได้รับผลกระทบ และเป็นเรื่องปกติมากที่จะพบข้อความ "strict NAT" ที่น่ากลัว ซึ่งทำให้ยากต่อการค้นหาเกมหรือทำหน้าที่เป็นโฮสต์เซสชัน

ถ้าคุณเป็นหนึ่งในคนที่ใช้ NAS, เซิร์ฟเวอร์ FTP หากคุณต้องการเข้าถึง Home Assistant จากภายนอกอาคาร CGNAT คือศัตรูตัวฉกาจของคุณ เพราะมันไม่สามารถเปิดพอร์ตได้ การเชื่อมต่อขาเข้าจึงเป็นไปไม่ได้หากไม่พึ่งบริการจากภบุคคลที่สาม แม้แต่... การระบุตำแหน่งทางภูมิศาสตร์ของ IP ระบบอาจทำงานผิดพลาด ทำให้บางเว็บไซต์เข้าใจผิดคิดว่าคุณอยู่ในเมืองอื่น หรือที่แย่กว่านั้นคือ บล็อกที่อยู่ IP ของคุณเนื่องจากผู้ใช้รายอื่นที่ใช้ที่อยู่ IP เดียวกันกับคุณได้กระทำการที่เป็นอันตราย

นอกจากนี้ยังไม่เหมาะสำหรับทราฟฟิกแบบ P2P เช่น BitTorrent เนื่องจากไม่มี IP สาธารณะโดยตรง ทำให้จำนวนผู้ใช้งานที่เชื่อมต่อลดลง และด้วยเหตุนี้ บีบความเร็วในการดาวน์โหลด และเพิ่มขึ้นในบางสถานการณ์

ข้อดี (โดยเฉพาะสำหรับผู้ประกอบการ)

พูดตามตรง ผู้ใช้ไม่ได้รับประโยชน์อะไรมากนักจากตรงนี้ ยกเว้นเพียงข้อเดียว ระบบรักษาความปลอดภัยเพิ่มเติมอีกชั้นหนึ่งเนื่องจากเราเตอร์นั้น "ซ่อนอยู่" หลังเครือข่ายของผู้ให้บริการ จึงทำให้ยากขึ้นมากที่ใครบางคนจะพยายามโจมตีเราเตอร์ของคุณโดยตรงจากอินเทอร์เน็ต

สำหรับบริษัทต่างๆ ประโยชน์ที่ได้รับนั้นมีทั้งด้านเศรษฐกิจและด้านโลจิสติกส์ ช่วยให้พวกเขาสามารถ ประหยัดค่าใช้จ่าย เนื่องจากไม่ต้องซื้อที่อยู่ IPv4 เพิ่มเติม พวกเขาจึงสามารถจัดการเครือข่ายภายในได้ง่ายขึ้น ด้วยเหตุนี้ พวกเขาจึงสามารถเสนอราคาที่แข่งขันได้มากขึ้น แม้ว่าบางครั้งอาจคิดค่าบริการเพิ่มเติมหากคุณต้องการออกจากระบบก็ตาม

วิธีตรวจสอบว่าคุณมี CGNAT หรือไม่ทีละขั้นตอน

คุณไม่จำเป็นต้องเป็นวิศวกรเครือข่ายก็สามารถหาคำตอบได้ มีหลายวิธี แต่หนึ่งในนั้นคือ... เปรียบเทียบ IP วิธีนี้เชื่อถือได้และเร็วที่สุด ขั้นแรก เข้าไปที่การตั้งค่าเราเตอร์ของคุณ (โดยปกติจะอยู่ที่ที่อยู่ IP 192.168.1.1 หรือ 192.168.0.1) และมองหาส่วน WAN หรือสถานะการเชื่อมต่อ

จดที่อยู่ IP ที่แสดงอยู่นั้นไว้ จากนั้นไปที่เว็บไซต์ใดก็ได้ของ ที่อยู่ IP สาธารณะของฉันคืออะไร?หากที่อยู่ IP ของเราเตอร์ของคุณคือ เหมือนกันเป๊ะ หากที่อยู่ IP ที่คุณได้รับจากเว็บไซต์แตกต่างกัน ขอแสดงความยินดี คุณมีที่อยู่ IP สาธารณะแล้ว หากที่อยู่ IP แตกต่างกัน เป็นไปได้มากว่าคุณกำลังใช้งาน CGNAT อยู่ อันที่จริง หากที่อยู่ IP ของเราเตอร์ของคุณขึ้นต้นด้วย 100.64 ถึง 100.127ไม่ต้องสงสัยเลย คุณอยู่ภายใต้การดูแลของ CGNAT

อีกวิธีหนึ่งคือการทำ traceroute (หรือ tracert บน Windows) ไปยังที่อยู่ IP สาธารณะของคุณเอง หากเส้นทางมีเพียงฮอปเดียวเพื่อไปยังที่อยู่ IP ของคุณ แสดงว่าคุณอยู่นอกเครือข่าย CGNAT หากคุณเห็นสองฮอป (ของคุณและเราเตอร์อีกตัวจากผู้ให้บริการอินเทอร์เน็ต) แสดงว่าคุณอยู่ในเครือข่ายที่ใช้ร่วมกัน

สถานการณ์ของผู้ประกอบการในสเปน

สถานการณ์จะแตกต่างกันไปอย่างมาก ขึ้นอยู่กับแต่ละบริษัท โมวิสตาร์และโอทู พวกเขามีความโปร่งใสมากที่สุดในประเด็นนี้ เนื่องจากโดยทั่วไปแล้วพวกเขาจะไม่ใช้ CGNAT บนสายไฟเบอร์ของตน แต่จะเสนอ IP สาธารณะแบบไดนามิกแทน Vodafone ก็มักจะใช้วิธีเดียวกันนี้เช่นกัน แม้จะมีข่าวลือว่าพวกเขาอาจจะใช้ CGNAT กับผู้ให้บริการที่ไม่เปิดพอร์ตเป็นเวลาหลายเดือนก็ตาม

ในทางกลับกัน MásMóvil Group (รวมถึง Yoigo และ Pepephone) Digi ใช้ CGNAT เป็นค่าเริ่มต้น ในกรณีของ Digi พวกเขาเสนอบริการที่เรียกว่า "Conexión Plus" ในราคาหนึ่งยูโรต่อเดือนเพื่อให้คุณได้รับที่อยู่ IP เฉพาะ สำหรับ MásMóvil โดยปกติแล้วสิ่งที่คุณต้องการก็คือ... ติดต่อฝ่ายสนับสนุนด้านเทคนิค และขอให้ลบชื่อออกจาก CGNAT ซึ่งโดยปกติแล้วกระบวนการนี้ไม่มีค่าใช้จ่าย แต่ใช้เวลาดำเนินการสองสามวัน

โดยทั่วไป Adamo ก็ใช้ CGNAT เช่นกัน แต่คุณสามารถขอรับที่อยู่ IP สาธารณะฟรีได้ผ่านทางโทรศัพท์ ผู้ให้บริการรายเล็กหรือผู้ให้บริการเสมือนรายอื่น ๆ อาจมีนโยบายที่เข้มงวดกว่านี้ พวกเขาไม่อนุญาตให้ออก ไม่ว่าในกรณีใดๆ จาก CGNAT

กรณีของ DS-Lite และ IPv6

บางครั้งคุณอาจได้ยินเกี่ยวกับ DS-Lite (Dual-Stack Lite) ซึ่งเป็นเทคโนโลยีชั่วคราวที่ช่วยให้ผู้ใช้งานสามารถทำงานร่วมกันภายในองค์กรได้ IPv6 แต่คุณยังคงสามารถท่องเว็บผ่าน IPv4 ได้ โดยพื้นฐานแล้ว มันจะห่อหุ้มการรับส่งข้อมูล IPv4 ไว้ภายในอุโมงค์ IPv6

ปัญหาคือ DS-Lite มักใช้งานร่วมกับ CGNAT แม้ว่าคุณจะมีการเชื่อมต่อ IPv6 โดยตรง (ซึ่งไม่มีข้อจำกัดเหล่านี้) แต่การรับส่งข้อมูล IPv4 ทั้งหมดก็ยังคงต้องผ่าน CGNAT อยู่ดี ตัวกรองตัวดำเนินการซึ่งยังคงมีปัญหาเดิมๆ ในการเปิดพอร์ตที่เราได้กล่าวถึงไปก่อนหน้านี้

ความเป็นจริงคือ CGNAT เป็นเครื่องมือที่จำเป็นสำหรับการทำงานของอินเทอร์เน็ตในระหว่างที่เรากำลังดำเนินการย้ายไปใช้ IPv6 ให้เสร็จสมบูรณ์ หากคุณเพียงแค่ท่องเว็บและรับชมเนื้อหา ก็ไม่ต้องกังวล แต่ถ้าคุณเป็นผู้ใช้ขั้นสูงที่ต้องการ... ควบคุมเครือข่ายของคุณเองการรู้วิธีระบุและขอที่อยู่ IP สาธารณะนั้นเป็นสิ่งสำคัญเพื่อหลีกเลี่ยงปัญหาทางเทคนิค

แดเนียล เทอร์ราซา

บรรณาธิการเชี่ยวชาญด้านเทคโนโลยีและอินเทอร์เน็ตด้วยประสบการณ์มากกว่าสิบปีในสื่อดิจิทัลต่างๆ ฉันทำงานเป็นบรรณาธิการและผู้สร้างเนื้อหาให้กับบริษัทอีคอมเมิร์ซ การสื่อสาร การตลาดออนไลน์ และการโฆษณา ฉันยังได้เขียนไว้ในเว็บไซต์เศรษฐศาสตร์ การเงิน และภาคส่วนอื่นๆ ด้วย งานของฉันก็คือความหลงใหลของฉันเช่นกัน ตอนนี้ผ่านบทความของฉันใน Tecnobitsฉันพยายามสำรวจข่าวสารและโอกาสใหม่ ๆ ที่โลกแห่งเทคโนโลยีมอบให้เราทุกวันเพื่อปรับปรุงชีวิตของเรา