簡單而言，NAT 類型是甚麼意思？它是某個平台或應用程式，對自己觀察到的可達性行為所給的簡化標籤；它既不是通用的路由器標準，也不是所有服務共用的一致排名。這個標籤通常概括了位址和連接埠映射如何建立、哪些入站封包會被接受，以及上游是否還有另一層 NAT。它主要影響點對點連線、託管、配對和部分語音連線，而不是直接為速度、延遲或保安評分。［1］［2］［3］

關鍵要點

「開放」「中等」、字母和數字編號類型，都是各平台獨有的用語。

映射決定以哪個公共位址和連接埠代表一條出站流量。

過濾決定哪些回應或未經請求的入站封包可以到達該映射。

雙重 NAT 和電訊商級 NAT 增加了上游轉換，家用路由器未必能控制。

較寬鬆的標籤並不自動代表較快或較安全。

NAT 類型是甚麼意思，為何取決於平台的測試？

網絡位址轉換讓家中的私人位址共用一個或多個對外可見的位址。應用程式會傳送測試流量，再以自己的用語為觀察結果分類。例如 Nintendo 為 Nintendo 3DS 提供的支援頁面，公布了開放／中等／嚴格這幾個標籤之間的相容關係；但這並不會令這些用語成為所有遊戲機、遊戲或路由器的標準。

兩款產品在同一網絡上可能報告不同標籤，因為傳輸方式、伺服器、逾時或定義不同。請按照具體平台和測試的文件解讀標籤。

NAT 地址映射與過濾有何分別？

裝置發起出站流量時，NAT 會在內部位址/連接埠與外部位址/連接埠之間建立映射。映射行為關心的是：目的地改變時，這個外部表示會否隨之改變。

過濾行為關心的是：哪些入站封包可以使用現有的映射。部分裝置只接受來自曾聯絡過的位址或「位址加連接埠」的流量，其他裝置則限制較少。RFC 5382 訂明 TCP NAT 的行為要求，RFC 7857 則更新了 NAT 行為指引和術語。平台的一個字標籤，可能壓縮了多項這類觀察。

入站可達性影響對端連線和託管

一般網頁瀏覽由出站開始，並在已建立的狀態上接收回應，因此 NAT 分類通常沒有明顯影響。點對點遊戲、直接語音路徑、託管和入站連線，則可能需要兩個端點建立可用的路徑。如果兩端的行為都很嚴格，服務可能改用中繼、需時較長才能連線，或無法建立連線。

但這仍不代表 NAT 類型是唯一原因。服務中斷、防火牆、被封鎖的傳輸方式、帳戶限制、Wi-Fi 斷線和遊戲錯誤，都可能造成相似的徵狀。

雙重 NAT 多加一層轉換

雙重 NAT 常見於電訊商網關已負責路由和轉換流量，而家中的第二部路由器又再路由和轉換一次。在現有網關後面以路由器模式運作的 Mesh 系統，亦會形成同樣的拓撲。每一層都有各自的狀態，所以只在內層路由器作出的更改，未必能控制外層。

檢查家用路由器的 WAN 位址是否為私人位址，以及上游網關是否也在做路由。不要單憑平台標籤便推斷存在雙重 NAT。

CGNAT 由服務供應商控制

電訊商級 NAT（CGNAT）讓供應商在多名用戶之間共用公共位址空間。用戶的路由器可能取得非公共或由供應商管理的 WAN 位址，家居以外還有另一層轉換。這一上游層無法經家用路由器設定。

CGNAT 可能限制直接的入站可達性，但它本身並不能證明下載速度差或延遲高。如確實需要直接託管，請向電訊商查詢適用的服務模式。

NAT 類型不是速度、延遲或保安等級

傳輸量取決於接入容量、無線狀況、擠塞、裝置效能、伺服器容量和協議。延遲取決於距離、路由、佇列、重傳和中繼路徑。NAT 行為或會影響對端路徑是直接連線還是經過中繼，但單憑一個標籤無法預測這兩項指標。

量度實際的徵狀：連線是否成功、配對所需時間、語音穩定性、延遲、封包遺失或傳輸量。不要把「開放 NAT」宣傳為寬頻加速。

NAT 類型不是保安評分

觀察到的嚴格行為並非完整的防火牆審核，寬鬆的標籤亦不能證明裝置被入侵。在不少家用路由器中，NAT 與狀態防火牆互相關連，但兩者並不是同一個概念。請參閱 NAT 與防火牆解釋。

更改 UPnP、DMZ 或連接埠規則會改變暴露範圍和責任界線。本文刻意不提供這些步驟。如果某項服務明確要求某條規則，請使用其準確的官方程序，了解被暴露的裝置和連接埠，並保留還原記錄。

按情境解讀標籤

記錄平台、準確的標籤、測試時間、連線類型、路由器 WAN 拓撲和實際失敗的功能。比較另一次連線及服務狀態。如果問題只出現在某款遊戲或語音服務，請參閱它的平台文件，而不是套用其他廠商的標籤。

有關 PC 的解讀，請參閱如何更改 PC 的 NAT 類型。如服務明確要求入站可達，任何更改前先閱讀遊戲連接埠轉送。

應如何結合徵狀解讀 NAT 類型？

由記錄開始，而不是更改設定。寫下平台、應用程式、準確標籤、時間和失敗的功能，並分辨「無法加入某位朋友」「無法做主機」「語音降級或失敗」和「所有網上服務都無法使用」，它們的界線不同。亦要記下裝置用 Wi-Fi 還是 Ethernet，以及服務有否公布中斷。

用淺白方式畫出拓撲：裝置 → 家用路由器 → 可選的電訊商網關 → 供應商網絡。記錄 WAN 位址看來是私人的還是由供應商管理，但不要公開位址。有兩部路由裝置時，確認哪部負責互聯網連線、哪部提供家居網絡。這只描述可能存在另一層轉換的位置，不證明它造成了徵狀。

觀察結果	可支持甚麼	不能證明甚麼
不同應用程式顯示不同標籤	它們的測試或用語不同	某個應用程式或路由器故障
託管失敗，但一般瀏覽正常	入站或對端可達性值得檢查	下載速度很差
有兩層路由	可能存在雙重 NAT	NAT 標籤導致所有故障
有由供應商管理的位址	上游可達性可能不在家用路由器控制範圍內	CGNAT 是延遲或保安等級
重試後標籤不同	狀態、路徑、伺服器或時間有變	問題已永久修正

重複該平台的準確測試，再只把受影響的服務與另一次連線或對端比較。只有一款遊戲異常時，證據是針對該服務的；一般出站存取正常而多項對端或託管功能失敗時，可達性界線值得進一步留意；所有流量都失敗時，先排查連線，NAT 標籤屬次要。

讓標籤始終對應其平台文件：不要把 Nintendo 的開放、中等、嚴格換成其他平台的字詞、數字或字母，也不要把無關的標籤排成同一套等級。支援方需要證據時，提供拓撲、標籤、測試時間、受影響的功能和故障是否可重複，略去密碼、帳戶權杖、完整公共位址和含私人識別資料的截圖。

這份工作表刻意停在更改設定之前：它可指出下一步應找應用程式廠商、家居網絡管理員還是電訊商，但不能成為啟用 UPnP、把裝置放入 DMZ 或建立連接埠規則的理由。這些操作需要明確的文件要求、確定的裝置和服務、暴露範圍評估和還原計劃，不在本文範圍內。

事件完結後保留記錄以便日後比較。更換路由器、電訊商網關變動或應用程式更新都可能改變觀察到的標籤，而用語本身不變；隨時間比較拓撲和徵狀，比把舊標籤當作帳戶或裝置的永久屬性更有用。

常見問題

「開放 NAT」是否通用標準？

不是。它是平台獨有的標籤，基於該平台本身的測試和定義。

NAT 類型會否改變網速？

不會直接改變。它可能影響對端路徑是直接連線還是中繼，但不是傳輸量等級。

NAT 類型能否量度 ping 值？

不能。選擇中繼或會影響路由，但這個標籤並不量度延遲。

甚麼是雙重 NAT？

即兩層路由/NAT，常見的是電訊商網關加上另一部家用路由器。

甚麼是 CGNAT？

它是供應商在用戶路由器上游營運的位址共用機制。

為何兩款遊戲報告的 NAT 類型不同？

它們可能測試不同的協議、伺服器、逾時和分類規則。請按照各自平台的文件解讀結果。

較嚴格的 NAT 類型是否較安全？

不一定。NAT 標籤不是防火牆或暴露範圍審核。

為了取得開放 NAT，應否啟用 DMZ 或 UPnP？

不應單憑一個標籤便這樣做。這些更改會影響暴露範圍，需要按具體服務的需要、責任誰屬和還原安排進行評估。

AethoVPN 不會改變家用路由器的 NAT 類型或連接埠轉送規則；遊戲連線仍取決於路由器、電訊商網絡架構及服務規則。

來源

RFC Editor - RFC 5382: NAT Behavioral Requirements for TCP — https://www.rfc-editor.org/info/rfc5382/
RFC Editor - RFC 7857: Updates to Network Address Translation Behavioral Requirements — https://www.rfc-editor.org/info/rfc7857/
Nintendo Support - Compatibility Between NAT Types — https://en-americas-support.nintendo.com/app/answers/detail/a_id/12472/~/compatibility-between-nat-types

Sources checked 2026 年 8 月 28 日。

家居網絡的 NAT 類型是甚麼意思：可達性、雙重 NAT 與 CGNAT