查自己电脑的公网IP，再让同城朋友查一下——有可能你们显示的是同一个IP。不是查错了，是运营商在你和互联网之间加了一层NAT（网络地址转换）。这件事和网络出口、账号验证乃至代理IP的选择都有关系，值得搞明白。
一、IPv4不够用了，运营商的解决办法
IPv4地址总量约43亿个，早就不够全球设备瓜分。家庭宽带早期是”一线一公网IP”，后来地址池枯竭，运营商开始普遍部署运营商级NAT（CGNAT）：把成百上千个用户收编到少量公网IP后面，大家共用出口。
原理不复杂：你家里路由器拿到的是一个内网地址，上网时运营商网关把它”翻译”成公网IP加上不同端口。对外看来，你和几百个陌生邻居用的是同一个IP。
二、怎么判断自己在不在NAT后面
- 看路由器WAN口地址：登录路由器管理页，如果WAN口IP是 100.64.x.x 到 100.127.x.x 这个段（运营商专用内网段），基本可以确定在NAT后面。
- 对比两边IP：路由器WAN口显示的IP，和浏览器访问IP查询网站显示的IP不一致，说明中间多了一层转换。
- 直接问客服：申请”公网IP”服务，部分运营商可以切换，有的免费有的收少量月费。
三、NAT对日常上网的实际影响
- 需要公网入站的场景受限：在家搭建远程访问、监控回看，NAT后面的设备无法被外部直接寻址，需要借助内网穿透等中转方案。
- IP归属地变粗：共用出口的IP定位可能落在同城另一个区，甚至邻近城市，对依赖IP地理位置的服务会有偏差。
- 连带风控：同一个公网IP后面是几百个真实用户，其中有人触发了某些平台的风控，可能连带影响其他人遇到更频繁的人机验证。
- 对做网络业务的团队：这解释了为什么”换个宽带≠换个干净IP”——出口IP是共享资产，历史记录不由你一个人书写。这也是不少团队给关键业务配独立固定IP出口的原因。
四、和代理IP有什么关系
理解了NAT，也就理解了代理IP的一个基本事实：代理的本质是替换你的出口。本地宽带无论怎么折腾，出口都在运营商的共享池里；而通过代理访问时，目标网站看到的是代理服务器的出口IP。住宅类代理之所以”像真人”，正是因为它们来自真实家庭宽带出口——只是那个出口由你独占使用。
写在最后
NAT是IPv4时代最务实的续命方案，你的网络体验里很多”说不清的现象”——端口连不通、IP定位不准、验证码变多——背后都是它。搞懂这层机制，排查网络问题时至少能少走一半弯路。