宽带“抽风”后，我获得了一个100.64开头的神秘IP

一、100.64网段的技术背景与诞生

100.64.0.0/10这一IP地址段，是互联网工程任务组（IETF）在2012年发布的RFC 6598中正式定义的运营商级NAT（CGNAT）保留地址段，专门用于解决IPv4地址枯竭问题。该网段包含约419万个地址（范围从 100.64.0.0到100.127.255.255），其核心作用在于通过多级NAT技术，让运营商能够将大量用户设备共享有限的公网IPv4地址。

这一设计的诞生源于IPv4地址的耗尽危机。截至2011年，全球IPv4地址池已接近枯竭，而IPv6的普及尚未成熟。传统NAT技术（如家庭路由器使用的192.168.0.0/16）仅适用于局域网，无法支撑运营商级别的用户规模。因此，CGNAT技术应运而生，通过二次NAT转换（用户设备→运营商内网→公网），在骨干网层面实现地址复用。

二、100.64网段的技术实现与挑战

在CGNAT架构下，终端（如ADSL拨号设备）获取的100.64网段地址属于运营商内网。例如，获得的100.64.243.213地址，实际上处于运营商构建的“小分区”内部。该分区的所有用户需通过运营商网关（通常使用少量公网IP）访问外网，形成“共享出口”模式。 这种设计虽缓解了IPv4短缺，但也带来显著挑战：

1. 端到端连接限制：由于用户IP并非真实公网地址，外部设备无法直接访问用户内网服务（如VPN、远程桌面），导致企业用户常需额外申请公网IP6。
2. 网络复杂度增加：数据包需经历两次NAT转换（用户路由器→运营商CGNAT），可能引发端口映射错误或延迟波动。
3. 日志追踪困难：运营商需维护庞大的NAT会话表以匹配用户内外网地址，对网络取证和安全管理提出更高要求。

三、100.64网段的实际应用与影响

在国内，运营商自2015年起逐步部署CGNAT技术，江苏等地因公网IP资源紧张，率先将100.64网段用于家庭宽带分配。若发现WAN口地址变为100.64.x.x，通常意味着：

• 共享公网IP：同一区域内数百用户可能共用同一公网IP地址。
• 网络权限受限：无法直接搭建服务器或使用P2P协议（如BitTorrent）。

典型案例中，企业用户因VPN连接失败排查发现，其路由器WAN口IP为100.64.x.x，而通过第三方网站查询的实际出口IP却显示为其他公网地址。这种“地址不一致”现象正是CGNAT的典型特征。

对于普通用户来说，平时上网、刷视频等还勉强可以接受；但是对于企业来说这个100.64.x.x 网段的IP地址根本就没法用，着实有点坑。