NAT（网络地址转换）

网络地址转换允许整个私有网络通过一个公共IP访问互联网。您的路由器维护一个表，将内部私有地址映射到单个公共地址，在数据包进出时重写地址字段。NAT的存在是因为公共IPv4地址稀缺；它还偶然隐藏了内部设备，因为外界只看到路由器的公共地址。几乎每个家庭和办公室网络都在使用它，这就是为什么许多设备可以通过一个连接同时浏览。

当内部设备发送数据包时，路由器会用公共地址替换其私有源地址，并记录映射，以便将回复路由回正确的设备。未请求的入站连接没有这样的映射，因此NAT默认会阻止它们——这就是为什么暴露服务需要明确的端口转发。因为外部人员只能看到路由器的公共地址，NAT提供了一层基本的模糊性，尽管这并不能替代防火墙或VPN或代理提供的源地址掩蔽。

NAT 解释了为什么您的 源 IP 是网站看到的原因：这是您路由器的公共地址，由其后面的每个设备共享。通过 s4m VPN 或 代理 路由会将该公共地址替换为 s4m 出口 IP，在 NAT 的偶然模糊之上增加了真正的掩蔽。当您的 ISP 在运营商规模上应用 NAT — CGNAT — 一个稳定的、能够接收的地址需要一个 专用 IP。