BotBan

Операторский NAT (CGNAT)

Схема, при которой оператор связи выпускает тысячи абонентов в интернет через один внешний адрес.

Свободных адресов IPv4 не хватает, и операторы связи давно выпускают абонентов в интернет через общий выход. Для мобильного интернета это норма: с одного внешнего адреса могут работать тысячи телефонов одновременно.

Отсюда практическое следствие, критичное для защиты сайтов: жёсткая блокировка такого адреса выключает сайт для целого района. Причём владелец сайта об этом не узнает — заблокированные люди не пишут в поддержку, они просто уходят.

Стандарт RFC 6598 отвёл под операторский NAT диапазон 100.64.0.0/10. Это надёжный, зафиксированный в документе признак, не требующий внешних баз. Реальные диапазоны конкретных операторов шире и определяются по ASN.

В BotBan жёсткая блокировка таких адресов запрещена на уровне движка и не отключается настройками: максимум, что им грозит, — проверка браузера.

Смежные термины