在代理IP和P2P场景里经常听到”NAT1″”NAT3″”NAT4″”全锥形NAT””对称NAT”这些词。它们到底什么意思？对你的代理使用有什么影响？这篇从头说清楚。
一、NAT是什么？
NAT（网络地址转换）就是路由器/网关把内网IP转换成公网IP的过程。你家的所有设备都用一个公网IP上网，靠的就是NAT。代理IP服务器也经过NAT——你的请求从代理IP出去之前可能又做了一层NAT转换。
二、NAT的四种类型
| 类型 | 别称 | 规则 | NAT穿透难度 |
|---|---|---|---|
| NAT1 | 全锥形(Full Cone) | 内网IP:端口→固定公网IP:端口。任何外部主机都能通过这个公网端口访问内网主机 | 最低 |
| NAT2 | 受限锥形(Restricted Cone) | 只有内网主机曾经发过数据的外部IP才能回传数据 | 低 |
| NAT3 | 端口受限锥形(Port Restricted) | 只有内网主机曾经发过数据的外部IP:端口组合才能回传 | 中 |
| NAT4 | 对称型(Symmetric) | 内网IP:端口 访问不同外部目的地时 映射到不同的公网端口。每个连接独立映射 | 最高 |
三、对代理IP的影响
如果你只是用代理IP做HTTP请求（浏览器访问网页、API调用），NAT类型对你基本没影响——HTTP是请求-响应模式，你发出请求，NAT自动允许响应回来。
但以下场景受NAT类型影响：
- P2P通信：对称NAT（NAT4）下两个NAT4后的主机很难直接建立P2P连接，需要STUN/TURN中继；
- UDP穿透：SOCKS5代理支持UDP，但如果是NAT4环境，UDP数据包的回程路径可能不通；
- 长时间TCP连接：NAT设备会清理长时间不活跃的连接映射，导致代理连接突然断开。这在高强度使用代理时经常发生。
四、怎么查自己的NAT类型
用STUN测试工具：打开 stun.sipgate.net 或使用命令行 stunclient stun.sipgate.net，工具会告诉你NAT类型。也可以装一个叫”NAT类型检测”的安卓App直接测。
家用宽带大多数是NAT3或NAT4（取决于运营商），企业宽带和云服务器大多可以配成NAT1。代理IP平台后端用的是哪种NAT，问了客服也不一定告诉你的准确——这在行业里不算常见的公开参数。
更多网络知识看极跃IP资源导航。
