NAT類型檢測工具

檢測你的網路 NAT 類型，判斷是否支援 P2P 直連、遠端存取等功能

網頁快速檢測： 透過多地區 STUN 節點觀測公網位址與埠對應，結果直接歸類為 NAT1、NAT3 或 NAT4。需要區分 Full Cone、Restricted Cone、Port Restricted Cone 等嚴格類型時，請選擇 NATScope 原生用戶端。

下次直接輸入 nat.17nas.com 就能開啟本頁，不用再記長網址。

準備檢測

點選下方按鈕開始檢測你的NAT類型

待檢測

網頁快速檢測結果：等待檢測

點選開始檢測後顯示 NAT 結論

網頁檢測信賴度：待評估

基於瀏覽器 WebRTC + 17NAS 多節點 STUN 觀測

公網IP

連接埠

💻

本地IP

檢測耗時

Current network type: NAT3 - Some restrictions apply

應用場景適配性評估

良好

遊戲聯機

一般

P2P下載

良好

影片通話

受限

遠端存取

IPv6 連接測試

網頁檢測如何判斷連線能力

NAT 类型知识说明

以下保留 Full Cone、Restricted Cone、Port Restricted Cone、Symmetric NAT 的原理说明、适用场景和工作原理图，用于帮助理解检测结果和搜索引擎收录。

NAT網路地址轉換工作原理示意圖

Full Cone NAT (完全錐形)

最佳

特点：一次映射，全网可达。任何外网服务器都能主动连接内网主机。

适用场景：P2P下载、远程桌面、游戏联机、自建服务器

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  任何外网主机都可以连接
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✓ 可连接       │
                                                        └─────────────────┘

工作原理：NAT设备为内网主机分配一个固定的外网端口映射。一旦映射建立，任何外网主机都可以通过这个端口连接到内网主机，无需内网主机先发起连接。

Restricted Cone NAT (限制錐形)

良好

特点：限制IP地址。只有客户端主动连接过的IP地址，才能反向连接客户端（端口不限）。

适用场景：大部分P2P应用、视频通话、在线游戏

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP的主机可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✓ 可连接       │
                                      │                 │  (同IP不同端口)  │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (不同IP)        │
                                                        └─────────────────┘

工作原理：NAT设备记录内网主机连接过的外网IP地址。只有这些IP地址可以反向连接内网主机，但端口不受限制。这提供了基本的安全防护，同时保持较好的连接性。

Port Restricted Cone NAT (連接埠限制錐形)

中等

特点：限制IP+端口。只有客户端主动连接过的确切IP和端口组合，才能反向连接。

适用场景：部分P2P应用可用，游戏NAT类型显示为中等，可能需要端口转发

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP+相同端口可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✗ 失败         │
                                      │                 │  (端口不同)      │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (IP不同)        │
                                                        └─────────────────┘

工作原理：NAT设备不仅记录外网IP地址，还记录端口号。只有完全匹配的IP+端口组合才能反向连接。这种严格限制会导致很多P2P应用无法正常工作。

Symmetric NAT (對稱型)

受限

特点：每个连接独立映射。连接不同服务器时，NAT会分配不同的外网端口，导致P2P打洞失败。

适用场景：P2P下载速度慢、游戏无法联机、远程桌面失败，通常需要中继服务器或安全组网方案

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │  ────>  │ NAT映射 (端口1)      │  ────>  │   Server 1      │
│ 192.168.1.100   │         │ 203.0.113.5:8080     │         │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
        │
        │  连接不同服务器时，NAT分配不同端口
        │
        └──────────────>  ┌──────────────────────┐         ┌─────────────────┐
                          │ NAT映射 (端口2)      │  ────>  │   Server 2      │
                          │ 203.0.113.5:9090     │         │ 5.6.7.8:443     │
                          │ (外网IP:端口)        │         │   ✓ 可连接       │
                          └──────────────────────┘         └─────────────────┘

【关键问题】Server 1 无法通过 203.0.113.5:8080 主动连接客户端
           因为该端口只对 Server 1 有效，其他服务器看不到

工作原理：NAT设备为每个不同的目标服务器分配独立的外网端口。这导致其他服务器无法通过已知端口连接内网主机，P2P打洞技术完全失效，只能依赖中继服务器。

常見問題

關於這個工具最常被問到的幾個問題。

什麼是 NAT？

NAT (Network Address Translation) 網路地址轉換，是一種讓多個內網裝置共享一個公網IP的技術。路由器會將內網IP轉換為公網IP，使得內網裝置可以存取網際網路。

為什麼需要檢測 NAT 類型？

不同的NAT類型會影響P2P連接、遠端存取、線上遊戲等應用。了解自己的NAT類型可以幫助判斷是否需要設定連接埠轉發或使用其他解決方案。

如何改善NAT類型？

可以嘗試：1) 在路由器中設定DMZ主機；2) 設定連接埠轉發/連接埠映射；3) 啟用UPnP；4) 聯絡營運商取得公網IP；5) 使用IPv6網路。

檢測失敗怎麼辦？

檢測失败可能是網路問題或防火牆拦截。請確保：1) 網路連接正常；2) 瀏覽器允许存取網路；3) 防火牆/杀毒軟體未拦截；4) 嘗試刷新頁面重新檢測。

NAT類型檢測工具

準備檢測

網頁快速檢測結果：等待檢測

應用場景適配性評估

網頁檢測如何判斷連線能力

NAT1 如何判斷？

NAT3 如何判斷？

NAT4 如何判斷？

為什麼嚴格分類要使用 NATScope？

NAT 类型知识说明

Full Cone NAT (完全錐形)

Restricted Cone NAT (限制錐形)

Port Restricted Cone NAT (連接埠限制錐形)

Symmetric NAT (對稱型)

常見問題

歡迎回來

準備檢測

網頁快速檢測結果：等待檢測

應用場景適配性評估

網頁檢測如何判斷連線能力

NAT1 如何判斷？

NAT3 如何判斷？

NAT4 如何判斷？

為什麼嚴格分類要使用 NATScope？

17NAS NATScope Android 版

NAT 类型知识说明

Full Cone NAT (完全錐形)

Restricted Cone NAT (限制錐形)

Port Restricted Cone NAT (連接埠限制錐形)

Symmetric NAT (對稱型)

常見問題

NAT類型優化教學