NAT类型检测工具

检测你的网络NAT类型，判断是否支持P2P直连、远程访问等功能

网页快速检测： 通过多地区 STUN 节点观测公网地址与端口映射，结果直接归为 NAT1、NAT3 或 NAT4。需要区分 Full Cone、Restricted Cone、Port Restricted Cone 等严格类型时，请选择 NATScope 原生客户端。

下次直接输入 nat.17nas.com 就能打开本页，不用再记长网址。

准备检测

点击下方按钮开始检测你的NAT类型

待检测

网页快速检测结果：等待检测

点击开始检测后显示 NAT 结论

网页检测置信度：待评估

基于浏览器 WebRTC + 17NAS 多节点 STUN 观测

公网IP

端口

💻

本地IP

检测耗时

Current network type: NAT3 - Some restrictions apply

应用场景适配性评估

良好

游戏联机

一般

P2P下载

良好

视频通话

受限

远程访问

IPv6 连接测试

网页检测如何判断连接性

NAT 类型知识说明

以下保留 Full Cone、Restricted Cone、Port Restricted Cone、Symmetric NAT 的原理说明、适用场景和工作原理图，用于帮助理解检测结果和搜索引擎收录。

NAT网络地址转换工作原理示意图

Full Cone NAT (完全锥形)

最佳

特点：一次映射，全网可达。任何外网服务器都能主动连接内网主机。

适用场景：P2P下载、远程桌面、游戏联机、自建服务器

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  任何外网主机都可以连接
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✓ 可连接       │
                                                        └─────────────────┘

工作原理：NAT设备为内网主机分配一个固定的外网端口映射。一旦映射建立，任何外网主机都可以通过这个端口连接到内网主机，无需内网主机先发起连接。

Restricted Cone NAT (限制锥形)

良好

特点：限制IP地址。只有客户端主动连接过的IP地址，才能反向连接客户端（端口不限）。

适用场景：大部分P2P应用、视频通话、在线游戏

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP的主机可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✓ 可连接       │
                                      │                 │  (同IP不同端口)  │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (不同IP)        │
                                                        └─────────────────┘

工作原理：NAT设备记录内网主机连接过的外网IP地址。只有这些IP地址可以反向连接内网主机，但端口不受限制。这提供了基本的安全防护，同时保持较好的连接性。

Port Restricted Cone NAT (端口限制锥形)

中等

特点：限制IP+端口。只有客户端主动连接过的确切IP和端口组合，才能反向连接。

适用场景：部分P2P应用可用，游戏NAT类型显示为中等，可能需要端口转发

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP+相同端口可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✗ 失败         │
                                      │                 │  (端口不同)      │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (IP不同)        │
                                                        └─────────────────┘

工作原理：NAT设备不仅记录外网IP地址，还记录端口号。只有完全匹配的IP+端口组合才能反向连接。这种严格限制会导致很多P2P应用无法正常工作。

Symmetric NAT (对称型)

受限

特点：每个连接独立映射。连接不同服务器时，NAT会分配不同的外网端口，导致P2P打洞失败。

适用场景：P2P下载速度慢、游戏无法联机、远程桌面失败，通常需要中继服务器或安全组网方案

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │  ────>  │ NAT映射 (端口1)      │  ────>  │   Server 1      │
│ 192.168.1.100   │         │ 203.0.113.5:8080     │         │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
        │
        │  连接不同服务器时，NAT分配不同端口
        │
        └──────────────>  ┌──────────────────────┐         ┌─────────────────┐
                          │ NAT映射 (端口2)      │  ────>  │   Server 2      │
                          │ 203.0.113.5:9090     │         │ 5.6.7.8:443     │
                          │ (外网IP:端口)        │         │   ✓ 可连接       │
                          └──────────────────────┘         └─────────────────┘

【关键问题】Server 1 无法通过 203.0.113.5:8080 主动连接客户端
           因为该端口只对 Server 1 有效，其他服务器看不到

工作原理：NAT设备为每个不同的目标服务器分配独立的外网端口。这导致其他服务器无法通过已知端口连接内网主机，P2P打洞技术完全失效，只能依赖中继服务器。

常见问题

关于这个工具最常被问到的几个问题。

什么是NAT？

NAT (Network Address Translation) 网络地址转换，是一种让多个内网设备共享一个公网IP的技术。路由器会将内网IP转换为公网IP，使得内网设备可以访问互联网。

为什么需要检测NAT类型？

不同的NAT类型会影响P2P连接、远程访问、在线游戏等应用。了解自己的NAT类型可以帮助判断是否需要配置端口转发或使用其他解决方案。

如何改善NAT类型？

可以尝试：1) 在路由器中配置DMZ主机；2) 设置端口转发/端口映射；3) 启用UPnP；4) 联系运营商获取公网IP；5) 使用IPv6网络。

检测失败怎么办？

检测失败可能是网络问题或防火墙拦截。请确保：1) 网络连接正常；2) 浏览器允许访问网络；3) 防火墙/杀毒软件未拦截；4) 尝试刷新页面重新检测。

NAT类型检测工具

准备检测

网页快速检测结果：等待检测

应用场景适配性评估

网页检测如何判断连接性

NAT1 如何判断？

NAT3 如何判断？

NAT4 如何判断？

为什么严格分类要使用 NATScope？

NAT 类型知识说明

Full Cone NAT (完全锥形)

Restricted Cone NAT (限制锥形)

Port Restricted Cone NAT (端口限制锥形)

Symmetric NAT (对称型)

常见问题

欢迎回来

准备检测

网页快速检测结果：等待检测

应用场景适配性评估

网页检测如何判断连接性

NAT1 如何判断？

NAT3 如何判断？

NAT4 如何判断？

为什么严格分类要使用 NATScope？

17NAS NATScope 安卓版

NAT 类型知识说明

Full Cone NAT (完全锥形)

Restricted Cone NAT (限制锥形)

Port Restricted Cone NAT (端口限制锥形)

Symmetric NAT (对称型)

常见问题

NAT类型优化教程