NAT 通过在路由器层面转换源目标 IP 地址，让多台设备共享一个公网 IPv4 地址，解决了 IPv4 地址枯竭下家庭多设备上网的核心难题，是当前互联网运行不可或缺的机制而非安全隐患。
地址复用机制
NAT 将 RFC 1918 定义的私有地址（如 192.168.1.1）在内网使用，出站时把源地址替换为 ISP 分配的单一公网 IPv4 地址，入站再反向映射回对应设备。不同家庭可同时使用相同私网网段，通过转换箱在公网侧保持唯一标识。区域互联网注册机构（RIR）虽不鼓励地址重叠，但对 RFC 1918 等特殊地址块默许复用。原文未给出具体数据。
IPv4 稀缺与 NAT 的必要性
全球 IPv4 地址已在配给模型中近乎耗尽，ISP 无法为每户提供 2-3 个甚至更多公网地址，否则成本大幅上升。NAT 让单户单公网 IP 支撑十余台设备同时在线，成为缓解地址短缺的现实手段。尽管 IPv6 地址空间充足，但互联网主体仍运行在 IPv4 上，过渡期内 NAT 仍是刚需。原文未给出具体数据。
常见误区与工程定位
NAT 类似家庭边界检查站，负责转发与地址映射，不提供安全防护功能。它允许更换 ISP 时保持内网地址不变，简化了网络迁移。工程上应明确：NAT 解决的是地址复用与拓扑隔离，安全需依赖防火墙、ACL 等专用机制。原文未给出具体数据。
对运维与网络工程师而言，理解 NAT 的转换流向与映射表老化机制，是排查单公网 IP 下多设备访问异常、设计 IPv4/IPv6 双栈过渡方案的基础技能。
原文: APNIC Blog（2021-09-24）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog