Periksa Tipe NAT Anda Secara Instan

Ini adalah alamat IPv4 publik yang dilaporkan selama pengujian. Router atau ISP dapat menerjemahkan alamat privat sebelum trafik mencapai internet, sehingga beberapa perangkat atau pelanggan bisa berbagi satu alamat publik.

Alamat saja tidak memastikan adanya CGNAT atau Double NAT. VPN juga dapat mengubah alamat publik yang terlihat oleh pengujian.

Jika port tersedia, angka setelah titik dua pada hasil IPv4 adalah port UDP yang diamati dalam pengujian browser ini. Misalnya, 203.0.113.10:62000 menampilkan alamat dan port yang dilaporkan, yaitu 62000.

Ini bukan port game, aturan port forwarding, atau bukti bahwa layanan dapat diakses pada alamat tersebut. Pemetaan bisa berubah antara pengujian atau saat tujuan berubah, terutama pada NAT Simetris.

Ini menggambarkan perilaku UDP IPv4 yang diamati pada jalur pengujian. NAT 1 adalah Full Cone, NAT 2 Restricted Cone, NAT 3 Port-Restricted Cone, dan NAT 4 Simetris. Internet Terbuka adalah hasil terpisah untuk jalur tanpa NAT yang teramati.

Nomor ini adalah label NAT Checker untuk kategori RFC 3489. PlayStation, Xbox, dan platform lain memakai label dan pengujian sendiri. Jenis NAT tidak mengukur kecepatan unduh atau menjamin setiap game dapat terhubung ke setiap pengguna lain. Pilih “Cara kami mengklasifikasikan NAT” untuk melihat alur penentuannya.

Ini adalah alamat IPv6 global yang ditampilkan browser selama pemeriksaan IPv6. Alamat yang hanya berlaku secara lokal tidak disertakan. Penemuan IPv6 berjalan terpisah dari pemeriksaan NAT IPv4.

Alamat saja tidak membuktikan konektivitas eksternal. “IPv6 tidak terdeteksi” berarti pengujian ini tidak menemukan alamat IPv6 global, bukan memastikan bahwa ISP atau perangkat Anda tidak bisa mendukung IPv6.

“Konektivitas eksternal terkonfirmasi” berarti layanan pengujian IPv6 kami melaporkan koneksi WebRTC/UDP yang berhasil pada jalur ini. Menemukan alamat IPv6 saja tidak menghasilkan status tersebut.

“Konektivitas eksternal tidak dapat dikonfirmasi” berarti jalur itu tidak berhasil. Aturan firewall, VPN, pembatasan browser, atau kondisi jaringan dapat memengaruhi pemeriksaan. Penjelajahan web melalui IPv6 tetap bisa berfungsi karena menggunakan koneksi dan protokol berbeda. Waktu habis atau kesalahan layanan berarti pemeriksaan tidak selesai.

“Diblokir” adalah hasil yang dikembalikan server pengujian NAT ketika jalur UDP ini tidak dapat dibangun. Hasil itu tidak menunjukkan perangkat atau pengaturan yang menyebabkan kegagalan.

“Waktu habis” berarti klasifikasi akhir tidak diterima dalam batas waktu pengujian. Kesalahan atau pesan layanan tidak tersedia berarti pengujian tidak dapat selesai. Status ini bukan klasifikasi NAT 1–4 yang telah dipastikan. Ulangi pengujian, lalu periksa pembatasan browser, VPN, dan pengaturan firewall sebelum menyimpulkan ada masalah pada router atau ISP.

RFC 3489 membedakan NAT dengan membandingkan pemetaan IP dan port publik serta memeriksa sumber balasan yang bisa mencapai soket UDP lokal yang sama. Mengubah sumber balasan dan mengubah tujuan permintaan menguji perilaku yang berbeda.

1. Test I: kirim STUN Binding Request biasa. Balasan melaporkan MAPPED-ADDRESS, yaitu IP publik dan port UDP yang diamati server. Bandingkan keduanya dengan alamat dan port soket lokal untuk menentukan apakah ada translasi.
2. Test II: minta balasan dari IP server dan port yang berbeda. Jika diterima, pengirim eksternal yang belum dihubungi klien bisa mencapai pemetaan tersebut.
3. Test I ke tujuan alternatif: dari soket lokal yang sama, kirim permintaan biasa ke endpoint server alternatif yang ditunjukkan CHANGED-ADDRESS. Bandingkan IP dan port publik baru dengan pemetaan pertama untuk mendeteksi pemetaan yang bergantung pada tujuan.
4. Test III: minta balasan dari IP server semula, tetapi dari port yang berbeda. Ini membedakan filter masuk berdasarkan IP saja dari filter yang harus mencocokkan IP dan port.

Itulah pemeriksaan klasifikasi dalam RFC. Pengujian browser kami mendapatkan pemetaan publik melalui STUN dan memakai pemeriksaan konektivitas WebRTC berbantuan server untuk mengembalikan kategori perilaku yang sesuai.

1. Test I menerima balasan, dan IP publik atau port hasil pemetaan berbeda dari endpoint soket lokal, sehingga terdapat NAT.
2. Test II menerima balasan dari IP dan port server yang berbeda, meskipun klien belum mengirim trafik ke sumber balasan itu.
3. Dalam alur keputusan RFC 3489, hasil ini adalah Full Cone NAT, yang kami beri label NAT 1.

Setelah pemetaan UDP terbentuk, pengirim eksternal lain dapat mencapainya tanpa kontak sebelumnya. Ini umumnya memudahkan koneksi langsung antarpengguna, tetapi tidak berarti semua port terbuka.

1. Terdapat NAT, tetapi Test II tidak menerima balasan dari IP dan port yang diubah.
2. Test I baru ke tujuan alternatif mengembalikan IP dan port publik yang sama dengan permintaan pertama. Pemetaan tidak berubah untuk tujuan itu.
3. Test III menerima balasan dari IP server semula pada port berbeda. Kontak sebelumnya dengan IP itu sudah cukup; klien tidak perlu pernah menghubungi port balasannya secara persis.

Ini adalah Restricted Cone NAT, yaitu NAT 2 di situs ini. Trafik UDP masuk diizinkan dari IP eksternal yang telah dihubungi klien.

1. Terdapat NAT, dan Test II tidak menerima balasan dari IP dan port yang diubah.
2. Test I ke tujuan alternatif mengembalikan IP dan port publik yang sama. Dalam perbandingan ini, pemetaan tidak bergantung pada tujuan.
3. Test III juga tidak menerima balasan ketika hanya port sumber server yang berubah. Dalam model RFC, trafik masuk harus cocok dengan IP dan port yang telah dihubungi klien.

Ini adalah Port-Restricted Cone NAT, yaitu NAT 3 di situs ini. Pemetaan tetap sama dalam perbandingan, tetapi filter masuk lebih ketat daripada NAT 2.

1. Terdapat NAT, dan Test II tidak menerima balasan dari IP dan port yang diubah.
2. Ulangi Test I dari soket UDP lokal yang sama ke endpoint server alternatif.
3. Jika IP publik atau port hasil pemetaan berbeda dari pemetaan pertama, alur keputusan RFC mengidentifikasinya sebagai NAT Simetris, yaitu NAT 4 di situs ini.

Misalnya, satu tujuan melihat 203.0.113.10:62000 dan tujuan lain melihat 203.0.113.10:62001. Perubahan port saja sudah cukup; IP publik tidak harus ikut berubah. Endpoint yang ditemukan melalui satu server bisa tidak cocok untuk pengguna lain, sehingga beberapa aplikasi mungkin memerlukan relay.

Jika Test I tidak mendapat respons, alur penemuan RFC 3489 melaporkan UDP Blocked. Pada pengujian browser, jalur UDP yang gagal atau tidak selesai juga bisa dipengaruhi pengaturan browser, VPN, firewall, ketersediaan layanan, atau kehilangan paket. Hasil ini saja tidak menentukan penyebabnya.

Jika Test I berhasil dan IP serta port hasil pemetaan sama dengan endpoint soket lokal, tidak ada NAT yang teramati. Jika Test II kemudian berhasil, hasilnya Internet Terbuka. Jika Test II gagal pada jalur tanpa NAT itu, RFC menyebutnya Symmetric UDP Firewall. Ini merupakan kondisi penyaringan tanpa translasi alamat, bukan NAT Simetris, dan tidak boleh disamakan dengan NAT 4.

Hasil kami tidak menampilkan kategori Symmetric UDP Firewall secara terpisah. Pengujian yang tidak selesai atau kesalahan layanan juga berbeda dari kategori NAT yang telah dipastikan.

STUN, yang dijelaskan dalam RFC 8489, memungkinkan browser mengetahui alamat publik dan port UDP yang diamati di luar jaringan lokal. ICE, dalam RFC 8445, memakai pemeriksaan konektivitas untuk membangun jalur antar-endpoint.

RFC 3489 mendefinisikan kategori Full Cone, Restricted Cone, Port-Restricted Cone, dan Simetris beserta pengujian pemetaan dan balasan yang membedakannya. Kami memakai logika ini pada browser dan server pengujian. Penemuan alamat IPv6 dan konektivitas eksternal diperiksa secara terpisah.

Hasil menggambarkan jalur UDP yang diuji browser ini. VPN, firewall, dan pembatasan browser dapat memengaruhinya. Jaringan nyata juga bisa menggabungkan perilaku pemetaan dan penyaringan yang tidak sepenuhnya dijelaskan label NAT historis.

Pengujian tidak memastikan CGNAT atau Double NAT, memverifikasi setiap port aplikasi, atau menjamin label NAT konsol maupun semua koneksi antarpengguna. Alamat IPv6 publik bukan bukti konektivitas UDP eksternal.

RFC 3489 juga menyatakan bahwa penemuan berulang dengan soket lokal yang sama bisa memakai kembali binding NAT sebelumnya dan mengubah hasil. Penemuan baru menggunakan endpoint lokal baru atau menunggu binding lama kedaluwarsa. Hasil menggambarkan jaringan saat pemeriksaan dilakukan.