Lợi thế lớn nhất của proxy di động so với mọi loại proxy khác dựa trên một công nghệ mạng duy nhất — CGNAT. Chính nó giải thích vì sao các hệ thống chống gian lận đối xử với IP di động mềm mỏng hơn so với bất kỳ loại IP nào khác, và vì sao việc chặn một địa chỉ di động lại tốn kém đến vậy đối với nền tảng. Trong bài viết này, chúng ta sẽ tìm hiểu CGNAT được tổ chức ra sao ở các nhà mạng di động, điều đó có ý nghĩa gì với uy tín của IP và nó hỗ trợ việc quản lý nhiều tài khoản cũng như nhận SMS như thế nào.

CGNAT là gì

CGNAT (Carrier-Grade NAT) là công nghệ chuyển đổi địa chỉ ở cấp độ nhà mạng. Do địa chỉ IPv4 khan hiếm, nhà mạng không thể cấp cho mỗi thuê bao một IP công cộng riêng. Thay vào đó, hàng nghìn thuê bao dùng chung một nhóm nhỏ địa chỉ công cộng, còn bên trong mạng thì mỗi thuê bao được cấp một địa chỉ riêng.

Cách vận hành theo từng bước

  • Điện thoại của bạn nhận một IP riêng trong dải của nhà mạng (ví dụ từ mạng con 100.64.0.0/10, dải được dành riêng cho CGNAT).
  • Khi truy cập internet, nhà mạng thay địa chỉ riêng đó bằng một trong các IP công cộng trong nhóm của mình.
  • Quan hệ «ai là ai» được lưu trong bảng chuyển đổi theo cổng.
  • Như vậy, một IP công cộng phục vụ đồng thời hàng trăm, hàng nghìn thuê bao.

Vì sao CGNAT khiến việc chặn IP di động trở nên «đắt đỏ»

Kết luận chính rất đơn giản: đằng sau một IP di động công cộng là rất nhiều người dùng thật. Điều này thay đổi hoàn toàn bài toán chi phí của việc chặn đối với nền tảng.

Cái giá của việc chặn nhầm

Nếu nền tảng chặn một IP di động vì một người vi phạm, hàng trăm thuê bao thật của cùng nhà mạng đang dùng chung địa chỉ đó cũng sẽ bị ảnh hưởng. Vì vậy, hệ thống chống gian lận chỉ chặn IP di động như biện pháp cuối cùng và hết sức thận trọng.

Hành động khó gắn với một người dùng cụ thể

Vì IP được dùng chung, nền tảng không thể chỉ dựa vào địa chỉ để xác định chắc chắn một hành động đến từ thiết bị của bạn. Điều này tự nhiên làm giảm «trọng số» của IP như một yếu tố đáng ngờ đối với mạng di động.

Proxy di động tận dụng điều này như thế nào

Proxy di động turbon.rent được xây dựng trên SIM vật lý của các nhà mạng thật tại 17 quốc gia, thông qua hạ tầng GoIP/Simpool. Lưu lượng đi ra của bạn đi qua đúng hệ thống CGNAT mà các thuê bao thông thường của nhà mạng đang dùng.

Bạn nhận được gì trên thực tế

  • ASN viễn thông — IP thuộc về nhà mạng di động chứ không phải nhà cung cấp hosting.
  • Hiệu ứng IP dùng chung — bạn «hòa lẫn» giữa các thuê bao thật cùng dùng địa chỉ đó.
  • Xoay IP trong phạm vi nhóm địa chỉ — đổi IP qua API sẽ cấp một địa chỉ công cộng khác của cùng nhà mạng.
  • Hồ sơ hành vi mạng thực tế — độ trễ, tuyến đường và đặc tính đường truyền giống như một kết nối di động thật.

Hạn chế và lưu ý về CGNAT

Không có kết nối đến từ «bên ngoài»

Phía sau CGNAT, bạn không thể đơn giản mở cổng từ bên ngoài vào, vì thuê bao không có IP công cộng riêng. Với proxy thì đây không phải vấn đề (lưu lượng được khởi tạo từ bên trong), nhưng nó giải thích vì sao SIM di động «vô hình» trước các kết nối đến trực tiếp.

Những người dùng chung IP ảnh hưởng đến uy tín

Vì IP được dùng chung, hành vi của các thuê bao khác trên cùng địa chỉ phần nào ảnh hưởng đến điểm rủi ro hiện tại của nó. Do đó việc xoay IP và một nhóm địa chỉ đủ lớn là rất quan trọng.

Đổi IP là đổi phiên kết nối

Địa chỉ công cộng mới được cấp khi phiên dữ liệu di động được thiết lập lại. Đây là quá trình tự nhiên của mạng di động, chứ không phải «mánh» của proxy.

Câu hỏi thường gặp

CGNAT khác gì NAT thông thường ở nhà?

Router ở nhà giấu vài thiết bị của bạn sau một IP công cộng của nhà cung cấp internet. CGNAT làm điều tương tự nhưng ở cấp nhà mạng — sau một địa chỉ công cộng là hàng nghìn thuê bao và thiết bị khác nhau.

Có thể dựa vào IP di động để xác định một thuê bao cụ thể không?

Chỉ dựa vào IP công cộng thì không, vì nó được rất nhiều thuê bao dùng chung. Đây chính là lý do hệ thống chống gian lận «mềm tay» với mạng di động.

Vì sao IP của trung tâm dữ liệu không tạo ra hiệu ứng này?

Địa chỉ của trung tâm dữ liệu thường gắn với một máy chủ cụ thể và ASN của nhà cung cấp hosting. Không có hàng nghìn thuê bao thật sau cùng một IP, nên nền tảng chặn địa chỉ như vậy chẳng tốn gì.

Tóm lại: CGNAT là nền tảng giúp proxy di động chống bị chặn tốt. Một IP công cộng, hàng nghìn thuê bao thật, ASN viễn thông — và việc chặn trở nên quá đắt đỏ đối với nền tảng. Để tận dụng hiệu ứng này, hãy kết nối proxy di động turbon.rent trên SIM vật lý với tính năng xoay IP qua API, còn để đăng ký tài khoản bằng số sạch, hãy dùng kích hoạt OTP turbon.rent.