CGNAT объяснён — почему мобильные прокси имеют лучшую репутацию IP

Когда люди сравнивают типы прокси, они обычно говорят о скорости, цене и географическом охвате. Что редко объясняют хорошо — это почему мобильные прокси стабильно превосходят датацентровые и резидентские на каждой серьёзной платформе.

Ответ сводится к одному техническому понятию: CGNAT — Carrier Grade NAT.

Понимание CGNAT — самое полезное, что может узнать покупатель прокси. Это объясняет, почему мобильные IP имеют лучшую репутацию, почему их труднее всего заблокировать без побочного ущерба и почему такие платформы, как Facebook, Google и Amazon, обращаются с ними по-другому на уровне инфраструктуры.

Что такое NAT?

Чтобы понять CGNAT, начнём с обычного NAT (Network Address Translation).

В типичной домашней сети:

• Ваш роутер имеет один публичный IP-адрес, назначенный провайдером
• Все ваши устройства (телефон, ноутбук, телевизор) используют этот один публичный IP
• Когда вы делаете запрос, роутер переводит ваш приватный адрес 192.168.x.x в публичный IP перед отправкой в интернет

Это NAT на домашнем уровне — один публичный IP, общий для небольшого домохозяйства.

Интернет видит один IP-адрес. В реальности за ним может быть 3–8 устройств.

Что такое CGNAT?

CGNAT (Carrier Grade NAT, также называемый Large Scale NAT или CGN) — это тот же принцип, применённый на уровне оператора, но в значительно большем масштабе.

Вместо одного домохозяйства, делящего один IP, при CGNAT:

• Ваш мобильный оператор (Kyivstar, Orange, LMT) имеет пул публичных IP-адресов
• Тысячи реальных абонентов разделяют каждый публичный IP
• NAT-инфраструктура оператора переводит все эти приватные соединения в общие публичные IP
• С точки зрения интернета все эти абоненты выглядят так, будто пользуются одним IP

Это не трюк с прокси. Это реальная архитектура работы мобильного интернета во всём мире.

Почему мобильные операторы используют CGNAT?

IPv4-адреса закончились. Существует около 4,3 миллиарда возможных IPv4-адресов, а интернет-устройств больше.

Изначальным решением был IPv6 — значительно большее адресное пространство. Но внедрение IPv6 идёт медленно, и огромная часть интернета по-прежнему работает на IPv4. Тем временем операторам нужен был способ подключить миллиарды мобильных устройств к IPv4-интернету при гораздо меньшем количестве адресов, чем устройств.

CGNAT и есть это решение:

1. Каждый абонент получает приватный IP (10.x.x.x или 100.64.x.x — диапазон CGNAT, определённый в RFC 6598)
2. Оператор ведёт большие NAT-таблицы, сопоставляющие сессии абонентов с публичными IP
3. Несколько абонентов разделяют каждый публичный IP, различаясь только маппингом портов

Один IP мобильного оператора может представлять от нескольких сотен до десятков тысяч реальных пользователей одновременно.

Последствие для репутации IP

Именно здесь покупателям прокси нужно обратить внимание.

Когда сайт или платформа оценивает, доверять ли IP-адресу, она смотрит на:

1. Историческое поведение — использовался ли этот IP для спама, мошенничества или злоупотреблений?
2. Тип ASN — это датацентр, провайдер или мобильный оператор?
3. Последствия блокировки — если мы заблокируем этот IP, скольких легитимных пользователей это затронет?

Для IP мобильных операторов под CGNAT математика по пункту 3 жёсткая для сайта:

• Заблокировать датацентровый IP → затрагивает 0 реальных пользователей (только боты и пользователи прокси)
• Заблокировать резидентский IP → затрагивает 1–5 домохозяйств
• Заблокировать IP мобильного оператора → потенциально затрагивает тысячи реальных абонентов

Крупный e-commerce сайт не может заблокировать 193.x.x.x (мобильный диапазон Kyivstar), не отрезав тысячи реальных украинских мобильных покупателей. Социальная сеть не может заблокировать LTE-диапазон Orange Romania, не отрезав реальных румынских пользователей, листающих ленту в автобусе.

Эта асимметрия фундаментальна. Это не лазейка — это структурная особенность того, как устроен мобильный интернет.

Почему сайты не могут вносить мобильные диапазоны в чёрный список

Коммерческие базы репутации IP (Maxmind, IPQualityScore, Scamalytics) классифицируют IP по категориям:

• Датацентр / Хостинг
• Резидентский / Широкополосный
• Мобильный / Беспроводной

Датацентровые IP агрессивно помечаются и блокируются. Всё IPv4-пространство AWS, DigitalOcean и Hetzner присутствует в каждом крупном списке блокировок.

С мобильными IP реальных операторов обращаются иначе. Базы данных отмечают их как мобильные, но у них низкий показатель мошенничества, потому что:

• Реальные злоупотребления ограничены — сложно запустить ботнет с настоящих SIM-карт
• CGNAT затрудняет атрибуцию — если 5 000 пользователей разделяют IP, нельзя присвоить репутацию самому IP
• Операторы саморегулируются — Kyivstar, Orange и LMT имеют отделы по борьбе со злоупотреблениями и активно закрывают аккаунты, используемые для спама

В результате IP мобильных операторов стабильно сохраняют низкие показатели мошенничества, даже при коммерческом использовании провайдерами прокси.

Как это работает на практике

Рассмотрим, что происходит, когда система доверия Facebook оценивает вход:

Флаг CGNAT — не негативный сигнал. Он говорит платформе: «Этот IP используется многими реальными мобильными пользователями». Именно это и позволяет мобильным прокси проходить проверки доверия.

ASN: идентификатор, который важнее всего

Каждый блок IP-адресов в интернете назначен Автономной системе (AS), идентифицируемой по ASN (Autonomous System Number).

Данные ASN публичны. Любая платформа может немедленно узнать, кому принадлежит любой IP:

• AS16509 → Amazon AWS (датацентр)
• AS14061 → DigitalOcean (датацентр)
• AS15895 → Kyivstar (мобильный оператор, Украина)
• AS8708 → Orange Romania (мобильный оператор, Румыния)
• AS12578 → LMT (мобильный оператор, Латвия)

Когда ваш трафик выходит через прокси ProxyGrow:

• IP принадлежит ASN оператора
• Поиск ASN подтверждает его как мобильного оператора
• CGNAT ожидаем и нормален для данного ASN
• Платформа обрабатывает его как реальный мобильный трафик

Это фундаментально отличается от любого решения на основе датацентра. Невозможно подделать ASN. IP либо принадлежит Kyivstar, либо нет.

Мобильные vs резидентские: разница в репутации

Резидентские прокси продаются как премиальная альтернатива датацентровым. И они лучше — но у них есть проблема.

У резидентских прокси IP имеют историю.

Сети резидентских прокси получают IP от реальных пользователей, устанавливающих приложения или расширения браузера. Эти IP используются клиентами прокси-сети для различных целей — одни легитимных, другие нет. Со временем IP накапливают:

• Историю мошенничества от других пользователей
• Попадания в чёрные списки
• Ассоциации с паттернами ботов

К моменту, когда вы получаете резидентский IP, он мог уже использоваться для скрейпинга, спама или рекламного мошенничества предыдущим пользователем. Вы наследуете эту репутацию.

IP мобильных операторов под CGNAT чище:

• Модель CGNAT означает, что репутация отдельного IP размыта по тысячам реальных пользователей
• Операторы постоянно ротируют публичные IP среди абонентов (таймауты CGNAT-таблиц)
• Нет «предыдущих пользователей» конкретного IP в традиционном смысле

Что значит инфраструктура CGNAT ProxyGrow для вас

ProxyGrow работает с реальными USB-модемами с настоящими SIM-картами:

• Украина: Kyivstar, Vodafone, Lifecell — крупные операторы, CGNAT-LTE/5G
• Румыния: Orange, Vodafone, Digi — операторы ЕС, CGNAT-LTE
• Латвия: LMT, Tele2, Bite — балтийские EU-операторы, CGNAT 4G/LTE

Когда ваш трафик выходит через прокси ProxyGrow, он проходит через реальную CGNAT-инфраструктуру оператора. IP, который вы получаете — это тот же класс IP, которым пользуются тысячи реальных украинских, румынских или латвийских мобильных пользователей.

Ротация IP работает путём запуска переподключения модема, которое заставляет CGNAT-систему оператора выделить новый публичный IP из пула. Это тот же процесс, что происходит, когда телефон реального пользователя переподключается после звонка или смены вышки.

Итог

Мобильные прокси — это не просто «улучшенные резидентские». Они работают на принципиально другом сетевом уровне — том, вокруг которого платформы строили свои системы доверия задолго до появления прокси-сервисов. CGNAT — не хак. Это операторская инфраструктура, и мобильные прокси позволяют использовать её легитимно.