周恰恰1. 你以为是设备问题，其实是整个网络架构变了
最近在好几个技术社群里看到类似的求助：家里的上行带宽跑得挺稳，NAS的端口映射、UPnP都开了，可PCDN（Participatory Content Delivery Network，节点贡献型内容分发网络）插件跑了一周，收益几乎为零。有人怀疑是路由器刷的固件有问题，有人反复重置光猫，还有人干脆把运营商报修师傅叫上门，结果师傅丢下一句“你这边是内网IP，我们改不了”就走了。
这个“内网IP”，十有八九就是CGNAT。
先解释一下这两个词的关系。PCDN做的是“把自己的上行带宽和存储贡献出去，换取收益”的生意，本质上是把家庭宽带节点变成内容分发网络里的一个边缘缓存节点。要当节点，前提是外面的用户能连到你。而CGNAT（Carrier-Grade NAT，运营商级网络地址转换）恰恰是把“外面能连到你”这条路堵死的元凶。
如果你现在正为PCDN收益发愁，或者单纯想搞明白为什么以前能跑通的方案突然不灵了，这篇文章就是给你写的。我会从CGNAT的技术原理、它对PCDN的致命影响，再到运营商为什么默认这么干，最后聊聊在这个大环境下还有什么可操作的空间，一次性说透。
先说个反直觉的结论：CGNAT不是故障，是运营商故意的。它不是设备坏了，也不是你设置错了，而是IPv4地址耗尽之后，运营商为了活下去不得不做的选择。理解了这一点，你才能明白为什么那些“老办法”今年突然全失效了。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. CGNAT到底干了什么：一个小区只给一个门牌号
2.1 IPv4地址枯竭不是新闻，而是现状
IPv4地址总共43亿个，全球七十多亿人，人均连一个都不到。2019年11月，欧洲RIPE NCC宣布IPv4地址池彻底耗尽；2021年，亚太APNIC的池子也见了底。中国虽然很早就开始推IPv6，但家里的宽带设备、老旧网站、各种物联网硬件，绝大多数到今天仍然只认IPv4。
IPv4不够用怎么办？最粗暴也最有效的办法就是“复刻”。既然上级分配的IPv4地址就这么几个，那就让一大批用户共享同一个公网IPv4地址。
这就是CGNAT的起点。在没有CGNAT的时代，运营商给每个宽带用户分配一个独立的公网IPv4地址，你家宽带就是一个公网上的独立节点，外网设备可以直接连进来。CGNAT出现后，运营商在自己的核心网里架设了大规模的NAT设备，把所有用户的私网流量统一转换到少数几个公网IPv4地址上转发出去。
打个比方：以前你家是独栋别墅，门牌号独一无二，快递员能直接找到家门口。CGNAT相当于把你的家搬进了一个万人小区，小区只有一个门牌号，快递员把所有包裹统一送到门卫室，再由门卫喊你下楼去拿——至于门卫愿不愿意喊你、喊的够不够快，完全看门卫的心情。
2.2 运营商级NAT和家里路由器NAT根本不是一回事
很多人对NAT并不陌生——家里的宽带路由器做的就是NAT，内网192.168.x.x通过路由器转换成运营商分配的一个IP地址上网。那CGNAT和家里路由器的NAT有什么本质区别？
区别在于“谁在做这个转换”。家里是路由器做NAT，路由器掌握在你手里，你想映射哪个端口、开放哪个服务，改个配置就行。CGNAT是运营商核心网里的设备在做NAT，你既看不到它，也控制不了它，更无法在上面做端口映射。
更关键的是，CGNAT往往不是一层，而是多层叠加。常见链路是：用户设备 -> 家里路由器NAT -> 运营商OLT/BRAS（宽带接入设备） -> CGNAT设备 -> 公网。每一层NAT都会剥掉一部分信息，到PCDN节点这端，连接发起方的真实地址被层层掩盖。
这就是为什么你查“我的公网IP”和路由器WAN口的IP对不上。你查到的那个公网IP是所有用户共享的出口IP，不是你自己的。
CGNAT具体实现的细节还有个专门的名词叫NAT444，也叫运营商级三重NAT。标准定义在RFC 6598里，核心是为CGNAT保留了一个专门的私有地址段：100.64.0.0/10。这个地址