运营商为缓解IPv4地址枯竭广泛部署CGN，导致数百用户共享单一公网IPv4地址，严重阻碍网络犯罪溯源与精准封禁。Europol认定CGN妨碍执法，正咨询互联网社区推动IPv6部署以从根本上解决该问题。
CGN带来的执法困境：
CGN部署形成多层NAT架构，终端用户使用私有IPv4地址，经CGN转换后共享公网IPv4地址访问互联网。这种架构使单一公网IPv4地址对应数百甚至数千用户，当犯罪行为发生时，执法机构难以定位具体肇事者；若对该公网IP采取封禁措施，大量无辜用户将遭连带惩罚。Europol欧洲网络犯罪中心（EC3）咨询小组于2018年2月19日在海牙召开会议，确认CGN已成为调查网络犯罪的技术障碍。
三份IPv6运营最佳实践文档：
会议上引入三份RIPE IPv6 BCOP文档供运营商参考。RIPE-554《ICT设备IPv6需求》用于设备评估与招标，列出供应商必须满足的IPv6技术指标；RIPE-631《住宅ISP帮助台IPv6故障排查》为一线客服提供检测、理解、解决IPv6连接问题的标准化流程；RIPE-690《终端用户IPv6前缀分配：持久与非持久及规模选择》给出前缀分配策略的操作指导，涵盖持久性与前缀长度决策。这些文档由广泛网络运营商共识形成，旨在降低IPv6部署门槛。
对运维与网络工程师而言，CGN不仅消耗运维资源处理地址共享冲突，更因无法精准溯源而面临合规风险。参考RIPE三份BCOP文档推进IPv6原生部署，可从设备选型、故障处理、地址规划三个维度消除CGN依赖，实现用户级流量可追踪，兼顾业务扩展与执法配合需求。
原文: APNIC Blog（2018-03-30）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog