为什么移动代理 IP 难以封禁：详解 CGNAT、IP 池与地理定位

移动代理、住宅代理与数据中心代理对比

各类代理的主要区别在于：出口 IP 归谁所有，以及还有多少人在使用它。

移动 IP 池是如何形成的

每个 ProxyUDP 端口背后都是一台实体 4G/5G 调制解调器，插着当地移动运营商的 SIM 卡。您的流量经由该运营商的网络发出，因此网站看到的是该运营商网段中的地址，与同一网络上的手机完全相同。

调制解调器获得哪个公网 IP，由运营商而不是代理服务商决定。每家运营商都为其用户保留一个公网地址池。当调制解调器的数据会话重新建立时（例如在请求更换 IP 之后），运营商会从地址池中分配一个地址。它往往与之前的地址不同，但有时同一个地址或同一子网中的地址会再次出现。轮换并不是一种预订系统。

地址池的规模因运营商和地区而异，运营商通常也不会公开。由于 CGNAT 让许多用户共享每个公网 IPv4 地址，公网地址池可能远小于其所服务的用户数量。实际上，真正有意义的问题不是“有多少个 IP”，而是您获得的地址是否由运营商分配，以及在需要时是否会变化。

ProxyUDP 上的轮换方式

您可以在控制面板中、通过私有轮换链接，或在订阅支持时使用定时轮换来请求新 IP。轮换完成后，请在您已配置代理的应用程序内检查公网出口 IP。您所连接的代理主机地址并不是网站看到的地址。请参阅 关于轮换等待的常见问题 以及 IP 为何可能保持不变。

什么是 CGNAT？

全球未分配的 IPv4 地址早在多年前就已耗尽。移动运营商的用户数量远多于其拥有的公网 IPv4 地址，因此会给用户分配内部地址，再把他们的流量转换到数量较少的公网地址上。这就是运营商级 NAT（Carrier-Grade NAT），有时也称为大规模 NAT（Large-Scale NAT）。

在内部，运营商通常使用共享地址段 100.64.0.0/10，该地址段由 RFC 6598 专门为此用途保留。CGNAT 设备把每个用户的连接映射到一个公网 IP 和端口。因此，许多设备可以在同一时刻共享一个公网 IPv4 地址，各自使用不同的端口范围。RFC 6888 描述了这类系统的通用要求。

一个地址背后的用户数量取决于运营商的配置和时段，少则几个，多则数百甚至更多。许多运营商还提供 IPv6，IPv6 地址并不稀缺，共享方式也不同。以下内容针对的是 IPv4。

为什么 CGNAT 让封禁移动 IP 的代价很高

平台封禁数据中心 IP 时，该地址通常只属于一台服务器，因此不会影响其他人。封禁 CGNAT 移动地址则不同：同一地址可能正被普通用户使用，他们正在用手机浏览网页、购物或登录。永久封禁这个 IP，也会让这些用户无法使用服务。

正因如此，大型平台能够识别运营商网段。它们往往不会永久封禁移动地址，而是把它作为与其他信号一起权衡的一项输入，并采用针对会话或账号的措施。这也是移动 IP 被广泛视为高信任度连接的原因，适用于广告验证、本地化测试、价格监控和企业账号管理等合法工作。

移动 IP 无法防范的情况

“难以按 IP 封禁”并不等于“不会受到任何限制”。平台仍可能依据与 IP 地址无关的信号采取措施：

• 账号信号：账号注册时长、登录历史、支付信息和过往违规记录。
• 浏览器指纹：设备、时区、语言或 WebRTC 数据不一致。请参阅我们的 支持 SOCKS5 UDP 的反检测浏览器指南。
• 行为：请求频率、自动化特征以及活动的突然变化。
• 会话级检查：在移动 IP 上仍可能出现 CAPTCHA、SMS 验证和临时频率限制。
• 会话中途轮换：在登录或结账过程中更换 IP，本身就可能触发额外的验证步骤。

移动 IP 的作用在于消除了一个常见的危险信号，即数据中心地址。它无法替代一致的浏览器环境和合理的账号行为。使用 ProxyUDP 还须遵守我们的 可接受使用政策。

移动网络架构如何影响 IP 地理定位

用户有时会发现移动 IP 被定位到与预期不同的城市，或者在轮换后位置发生变化。这通常反映的是运营商的流量路由方式，而不是代理本身的问题。

流量从哪里离开运营商网络

手机或调制解调器连接附近的基站，但其互联网流量是在运营商核心网中的网关处离开网络的。在 4G 网络中，这个网关是 EPC（演进型分组核心网，Evolved Packet Core）中的 PGW（分组数据网网关，Packet Data Network Gateway）；在 5G 中，则是 5G 核心网中的 UPF（用户面功能，User Plane Function）。公网 IP 属于这个出口点，而它可能距离调制解调器数百公里。

集中式网络与分布式网络

• 集中式：在许多欧洲国家，运营商通过少数几个核心站点路由全国流量。位于某个城市的调制解调器可能获得注册在首都的地址，而且由于地址来自全国性的地址池，连续几次轮换可能显示在不同的城市。
• 分布式：在美国等幅员辽阔的国家，运营商部署了许多区域网关以降低延迟。地址更常与某个地区或都市圈相关联，但仍无法可靠地精确到街道或 ZIP 邮政编码。

为什么各地理定位数据库的结果不一致

IP 地理定位服务会综合注册机构记录、运营商发布的地理位置数据源（geofeed，其格式见 RFC 8805）以及它们自己的测量结果。各运营商公布的详细程度不同，因此两家服务可能对同一地址给出不同的城市。国家层面通常可靠，城市层面则往往不可靠。如需逐步排查，请阅读 为什么移动代理 IP 可能与标示的地区不符。

使用移动代理的实用检查清单

1. 检查出口 IP，而不是主机地址：在使用该代理的应用程序或浏览器配置文件内测试公网 IP。
2. 让配置文件与 IP 相匹配：把时区和语言设置为与出口 IP 所在国家一致。
3. 在会话之间轮换：在任务开始前更换 IP，而不要在登录、上传或付款过程中更换。
4. 确认 UDP 路由：如果您的应用程序使用 WebRTC 或 QUIC，请确认 UDP 流量经由 SOCKS5 代理传输。请参阅 连接 ProxyUDP。
5. 每个配置文件对应一个身份：分开的 Cookie 并不会产生不同的出口 IP。请根据各身份需要区分的程度来分配端口。

ProxyUDP 移动 IP 的覆盖地区

截至 2026 年 10 月 1 日，ProxyUDP 在 11 个国家运营移动代理节点（共 12 个节点，其中波兰提供不止一家运营商可选）：

可选运营商和库存会随时间变化，订购页面 始终显示当前的可用情况。所有节点都支持带 UDP 的 SOCKS5，这对 WebRTC、QUIC 以及语音或游戏流量非常重要。

常见问题

移动代理 IP 会被封禁吗？

会，但平台很少永久封禁 CGNAT 移动地址，因为真实用户也在共享它。平台更常采用 CAPTCHA、验证步骤、频率限制或账号级限制。

一个移动 IP 由多少人共享？

这取决于运营商和时段。在 CGNAT 之后，一个公网 IPv4 地址可同时服务几个到数百个甚至更多用户，每个用户使用不同的端口范围。

每次轮换都会得到新的 IP 地址吗？

通常会，但并非总是如此。地址由运营商分配，它可能重复使用最近用过的 IP 或同一子网中的 IP。请在每次轮换后检查实际观察到的出口 IP。

为什么我的移动 IP 显示在另一个城市？

该 IP 属于运营商的互联网网关，而网关可能位于另一个城市；此外，各地理定位数据库估算位置的方法也不同。显示为其他城市很常见，并不意味着该 IP 不是移动 IP。

移动代理比住宅代理更好吗？

对于高度重视 IP 信誉的平台，由于 CGNAT 的存在，移动 IP 通常具有更高的信任度。住宅代理则可能提供更稳定的地址。请根据您需要的是轮换和信任度，还是固定不变的 IP 来选择。

为什么 SOCKS5 UDP 支持对移动代理很重要？

WebRTC、QUIC（HTTP/3）、语音通话和许多游戏都使用 UDP。如果代理只承载 TCP，这部分流量可能绕过代理或无法连接。RFC 1928 中定义的 SOCKS5 UDP ASSOCIATE 可以让代理转发这类流量。