Операторский NAT (CGNAT)
Схема, при которой оператор связи выпускает тысячи абонентов в интернет через один внешний адрес.
Свободных адресов IPv4 не хватает, и операторы связи давно выпускают абонентов в интернет через общий выход. Для мобильного интернета это норма: с одного внешнего адреса могут работать тысячи телефонов одновременно.
Отсюда практическое следствие, критичное для защиты сайтов: жёсткая блокировка такого адреса выключает сайт для целого района. Причём владелец сайта об этом не узнает — заблокированные люди не пишут в поддержку, они просто уходят.
Стандарт RFC 6598 отвёл под операторский NAT диапазон 100.64.0.0/10.
Это надёжный, зафиксированный в документе признак, не требующий внешних
баз. Реальные диапазоны конкретных операторов шире и определяются по ASN.
В BotBan жёсткая блокировка таких адресов запрещена на уровне движка и не отключается настройками: максимум, что им грозит, — проверка браузера.