تحقق من نوع NAT لديك فورًا

هذا هو عنوان IPv4 العام الذي أُبلغ عنه أثناء الاختبار. قد يحوّل الراوتر أو مزود خدمة الإنترنت عنوانًا خاصًا قبل وصول حركة البيانات إلى الإنترنت، لذلك يمكن أن تشترك عدة أجهزة أو مشتركين في عنوان عام واحد.

العنوان وحده لا يؤكد وجود CGNAT أو NAT مزدوج. وقد تغيّر شبكة VPN أيضًا العنوان العام الذي يراه الاختبار.

عند توفر معلومات المنفذ، يكون الرقم بعد النقطتين في نتيجة IPv4 هو منفذ UDP الذي رُصد في اختبار المتصفح هذا. مثلًا، يعرض 203.0.113.10:62000 عنوانًا والمنفذ المُبلّغ عنه 62000.

هذا ليس منفذ لعبة أو قاعدة لإعادة توجيه المنافذ، ولا يثبت إمكانية الوصول إلى خدمة على ذلك العنوان. قد تتغير التعيينات بين الاختبارات أو الوجهات، خصوصًا مع NAT المتماثل.

يصف هذا سلوك UDP عبر IPv4 الذي رُصد على المسار المختبَر. NAT 1 هو NAT ذو مخروط كامل، وNAT 2 هو NAT مقيّد، وNAT 3 هو NAT مقيّد بالمنافذ، وNAT 4 هو NAT متماثل. أما الإنترنت المفتوح فهو نتيجة منفصلة لمسار لم يُرصد فيه NAT.

هذه تسميات NAT Checker لفئات RFC 3489. تستخدم PlayStation وXbox والمنصات الأخرى تسمياتها واختباراتها الخاصة. لا يقيس نوع NAT سرعة التنزيل ولا يضمن اتصال كل لعبة بكل طرف آخر. اختر «كيف نصنّف NAT» للاطلاع على منطق اتخاذ القرار.

هذا عنوان IPv6 عالمي أتاحه متصفحك أثناء فحص IPv6. تُستبعد العناوين التي تعمل محليًا فقط. يُجرى اكتشاف عنوان IPv6 بشكل منفصل عن فحص NAT عبر IPv4.

العنوان وحده لا يثبت الاتصال الخارجي. تعني «لم يتم اكتشاف IPv6» أن هذا الاختبار لم يجد عنوان IPv6 عالميًا؛ ولا تثبت أن مزود الخدمة أو جهازك لا يمكنه دعم IPv6.

تعني «تم تأكيد الاتصال الخارجي» أن خدمة اختبار IPv6 لدينا أبلغت عن اتصال WebRTC/UDP ناجح على مسار الاختبار هذا. لا يكفي العثور على عنوان IPv6 للحصول على هذه النتيجة.

تعني «تعذر تأكيد الاتصال الخارجي» أن الاتصال على هذا المسار لم ينجح. قد تؤثر قواعد جدار الحماية أو VPN أو قيود المتصفح أو ظروف الشبكة في الفحص. وقد يظل التصفح العادي عبر IPv6 يعمل لأنه يستخدم اتصالات وبروتوكولات مختلفة. تعني مهلة الانتظار أو خطأ الخدمة أن الفحص لم يكتمل.

«محظور» نتيجة يعيدها خادم اختبار NAT عندما يتعذر إنشاء مسار اختبار UDP هذا. ولا تحدد الجهاز أو الإعداد الذي تسبب في الفشل.

انتهاء المهلة يعني عدم وصول التصنيف النهائي خلال فترة الاختبار. أما رسالة الخطأ أو عدم توفر الخدمة فتعني تعذر إكمال الاختبار. هذه النتائج ليست تصنيفات مؤكدة ضمن NAT 1–4. أعد المحاولة، ثم تحقق من قيود المتصفح وVPN وإعدادات جدار الحماية قبل افتراض وجود خلل في الراوتر أو لدى مزود الخدمة.

يميّز RFC 3489 أنواع NAT بمقارنة تعيينات عنوان IP العام والمنفذ، وفحص مصادر الردود التي تستطيع الوصول إلى مقبس UDP المحلي نفسه. تغيير مصدر الرد وتغيير وجهة الطلب يختبران سلوكين مختلفين.

1. Test I: يُرسل طلب STUN Binding Request عادي. يذكر الرد MAPPED-ADDRESS، أي عنوان IP العام ومنفذ UDP اللذين يراهما الخادم. يُقارن كلاهما بعنوان المقبس المحلي ومنفذه لمعرفة ما إذا حدث تحويل.
2. Test II: يُطلب إرسال الرد من عنوان IP ومنفذ مختلفين للخادم. وصول الرد يعني أن مرسلًا خارجيًا لم يتواصل معه العميل يستطيع الوصول إلى التعيين.
3. Test I إلى وجهة بديلة: يُرسل طلب عادي من المقبس المحلي نفسه إلى نقطة اتصال الخادم البديلة المحددة في CHANGED-ADDRESS. يُقارن عنوان IP العام والمنفذ الجديدان بالتعيين الأول لاكتشاف ما إذا كان التعيين يعتمد على الوجهة.
4. Test III: يُطلب إرسال الرد من عنوان IP الأصلي للخادم ولكن من منفذ مختلف. يميّز هذا بين مرشح للحركة الواردة يعتمد على IP فقط ومرشح يشترط تطابق عنوان IP والمنفذ معًا.

هذه هي اختبارات التصنيف في RFC. يجمع اختبار المتصفح لدينا التعيين العام باستخدام STUN، ويستخدم فحوص اتصال WebRTC بمساعدة الخادم لإرجاع فئة السلوك المقابلة.

1. يتلقى Test I ردًا، ويختلف عنوان IP العام المعيّن أو المنفذ عن نقطة اتصال المقبس المحلي، لذا يوجد NAT.
2. يتلقى Test II ردًا من عنوان IP ومنفذ مختلفين للخادم، رغم أن العميل لم يرسل حركة بيانات إلى مصدر هذا الرد.
3. في شجرة القرار الخاصة بـ RFC 3489، هذا NAT ذو مخروط كامل، ونسميه NAT 1.

بعد إنشاء تعيين UDP، يستطيع مرسلون خارجيون آخرون الوصول إلى ذلك التعيين دون تواصل مسبق. يسهل هذا عادةً الاتصالات المباشرة بين الأطراف؛ ولا يعني أن جميع المنافذ مفتوحة.

1. يوجد NAT، لكن Test II لا يتلقى ردًا من عنوان IP والمنفذ المختلفين.
2. يعيد Test I جديد إلى الوجهة البديلة عنوان IP العام والمنفذ المعيّنين نفسيهما اللذين أعادهما الطلب الأول. لا يتغير التعيين مع هذه الوجهة.
3. يتلقى Test III ردًا من عنوان IP الأصلي للخادم عبر منفذ مختلف. يكفي التواصل المسبق مع ذلك العنوان؛ ولا يلزم التواصل مسبقًا مع المنفذ المحدد الذي صدر منه الرد.

هذا NAT مقيّد، ونسميه NAT 2. تُسمح حركة UDP الواردة من عناوين IP الخارجية التي سبق للعميل التواصل معها.

1. يوجد NAT، ولا يتلقى Test II ردًا من عنوان IP والمنفذ المختلفين.
2. يعيد Test I إلى الوجهة البديلة عنوان IP العام والمنفذ المعيّنين نفسيهما، ما يستبعد اعتماد التعيين على الوجهة في هذه المقارنة.
3. لا يتلقى Test III ردًا أيضًا عندما يتغير منفذ المصدر الخاص بالخادم فقط. في نموذج RFC، يجب أن تطابق حركة البيانات الواردة عنوان IP ومنفذًا سبق للعميل التواصل معهما.

هذا NAT مقيّد بالمنافذ، ونسميه NAT 3. يظل التعيين ثابتًا في المقارنة، لكن ترشيح الحركة الواردة أشد من NAT 2.

1. يوجد NAT، ولا يتلقى Test II ردًا من عنوان IP والمنفذ المختلفين.
2. يُعاد Test I من مقبس UDP المحلي نفسه إلى نقطة اتصال الخادم البديلة.
3. إذا اختلف عنوان IP العام المعيّن أو المنفذ عن التعيين الأول، تحدد شجرة قرار RFC الحالة على أنها NAT متماثل، ونسميه NAT 4.

مثلًا، قد ترى إحدى الوجهات 203.0.113.10:62000 وأخرى 203.0.113.10:62001. يكفي تغير المنفذ؛ ولا يلزم أن يتغير عنوان IP العام أيضًا. لذلك قد لا تصلح نقطة اتصال اكتُشفت من خادم لطرف آخر، وقد تحتاج بعض التطبيقات إلى خادم ترحيل.

إذا لم يتلق Test I ردًا، فإن مسار الاكتشاف في RFC 3489 يبلغ عن UDP محظور. في اختبار المتصفح، قد يتأثر مسار UDP الفاشل أو غير المكتمل أيضًا بإعدادات المتصفح أو VPN أو جدران الحماية أو توفر الخدمة أو فقدان الحزم. ولا يحدد ذلك وحده موضع السبب.

إذا نجح Test I وطابق كل من عنوان IP والمنفذ المعيّنين نقطة اتصال المقبس المحلي، فلا يُرصد NAT. عندئذ يشير نجاح Test II إلى إنترنت مفتوح. إذا فشل Test II على هذا المسار دون NAT، يسمي RFC الحالة Symmetric UDP Firewall، أي جدار حماية UDP متماثل. إنها حالة ترشيح دون تحويل عناوين، وليست NAT متماثلًا، ويجب عدم الخلط بينها وبين NAT 4.

لا تعرض تسميات نتائجنا فئة منفصلة باسم Symmetric UDP Firewall. كما يختلف الاختبار غير المكتمل أو خطأ الخدمة عن فئة NAT مؤكدة.

يتيح STUN، الموثّق في RFC 8489، للمتصفح معرفة عنوان عام ومنفذ UDP كما يُرصدان من خارج الشبكة المحلية. ويستخدم ICE، الموثّق في RFC 8445، اختبارات اتصال لإنشاء مسار بين نقطتي اتصال.

يحدد RFC 3489 فئات المخروط الكامل والمخروط المقيّد والمخروط المقيّد بالمنافذ والمتماثل، إلى جانب اختبارات التعيين والردود التي تميز بينها. نستخدم منطق التصنيف هذا مع المتصفح وخوادم الاختبار لدينا؛ ويُجرى اكتشاف عنوان IPv6 وفحص الاتصال الخارجي بشكل منفصل.

تصف النتيجة مسار UDP الذي اختُبر من هذا المتصفح. قد تؤثر فيه VPN وجدران الحماية وقيود المتصفح، وقد تجمع الشبكة الفعلية بين سلوكيات تعيين وترشيح لا تصفها تسميات NAT التاريخية بالكامل.

لا يؤكد الاختبار وجود CGNAT أو NAT مزدوج، ولا يتحقق من جميع منافذ التطبيقات، ولا يضمن تسمية NAT التي تعرضها وحدة الألعاب أو نجاح كل اتصال بين الأطراف. عنوان IPv6 العام ليس دليلًا على اتصال UDP خارجي.

يشير RFC 3489 أيضًا إلى أن تكرار الاكتشاف باستخدام المقبس المحلي نفسه قد يعيد استخدام ارتباطات NAT السابقة ويشوّه النتيجة. يستخدم الاكتشاف الجديد نقطة اتصال محلية جديدة أو ينتظر انتهاء الارتباطات القديمة؛ وتصف النتائج الشبكة وقت ذلك الفحص.