CGNAT (Carrier-Grade NAT)

NAT di livello carrier è NAT eseguito dall'ISP su tutta la sua base clienti. Invece di ricevere un indirizzo IPv4 pubblico unico, molti abbonati condividono uno, con l'attrezzatura del carrier che traduce tra di loro e gli indirizzi privati assegnati alle abitazioni. Gli ISP lo hanno adottato per far fronte all'esaurimento di IPv4. L'effetto collaterale è significativo: poiché non possiedi più un indirizzo pubblico tutto tuo, non puoi accettare connessioni in entrata o impostare inoltro porte, e il tuo IP pubblico è condiviso con estranei.

Sotto CGNAT il tuo traffico esce attraverso un indirizzo del carrier condiviso con molti altri clienti — lo stesso meccanismo che rende gli IP mobili difficili da bloccare. Gli svantaggi per te sono concreti: ospitare un servizio, accesso remoto e connessioni peer-to-peer che necessitano di raggiungibilità in entrata si interrompono, e qualsiasi problema di reputazione causato da un altro cliente sull'indirizzo condiviso può influenzare anche te. Rilevare il CGNAT è semplice: l'indirizzo pubblico che il tuo router mostra differisce dall'indirizzo riportato da un sito di che-cos'è-il-mio-IP attraverso il carrier.

Se CGNAT blocca le connessioni in entrata o ti lega a un indirizzo pubblico condiviso e imprevedibile, un s4m IP dedicato ti offre un indirizzo esclusivo e stabile da cui lavorare. Il routing attraverso il s4m VPN o proxy ti fornisce anche un IP di uscita coerente invece di un indirizzo di carrier condiviso, con una reputazione pulita che controlli. s4m gestisce una singola regione di uscita su un'infrastruttura no-log, RAM-first.