CGNAT: che cos’è e come riconoscerlo

Il Carrier-Grade NAT spiegato: perché non ricevi connessioni in entrata, come accorgersene e quali alternative esistono.

Guida · aggiornata il 2026-08-29

Un indirizzo pubblico condiviso fra molti clienti

Finiti gli indirizzi IPv4, gli operatori hanno smesso di darne uno pubblico a ciascun cliente. Con il CGNAT (Carrier-Grade NAT) centinaia di clienti condividono lo stesso indirizzo pubblico, e la distinzione fra loro avviene sulle porte. Il router di casa riceve un indirizzo che sembra pubblico ma non lo è: appartiene all'intervallo 100.64.0.0/10, riservato proprio a questo uso.

Come riconoscerlo in un minuto

  1. Guarda l'indirizzo WAN nel pannello del router.
  2. Confrontalo con l'indirizzo che vedi in cima a questa pagina.
  3. Se sono diversi, e quello del router comincia per 100.64100.127, sei dietro CGNAT.

Se invece i due indirizzi coincidono, hai un indirizzo pubblico tutto tuo.

Che cosa smette di funzionare

Restano invece perfettamente funzionanti navigazione, streaming, videochiamate e giochi online: tutto ciò che parte da te.

Le vie d'uscita

Perché ti chiedono i CAPTCHA più spesso

Condividendo l'indirizzo con centinaia di persone, condividi anche la loro reputazione. Se qualcuno dietro lo stesso IP si comporta male, i sistemi antiabuso vedono un solo indirizzo e alzano le difese per tutti.

Continua

Che cos’è un indirizzo IPIndirizzo IP pubblico e privato, IPv4 e IPv6, come viene assegnato, che cosa rivela davvero e che cosa no.VPN: che cosa nasconde davvero e che cosa noCome funziona una VPN, che cosa cambia per i siti che visiti, che cosa non protegge e come si riconosce il traffico da datacenter.DNS: come funziona e perché a volte è lentoDalla richiesta del browser alla risposta autoritativa: risolver, cache, TTL, record principali e DNS cifrato.Porte di rete: che cosa sono e quando servono davveroPorte TCP e UDP, porte comuni, port forwarding, perché non offriamo scanner aperti e come verificare in sicurezza.IPv4 e IPv6: cosa cambia davveroPerché esistono due versioni dell’indirizzo IP, come capire quale stai usando e perché a volte ne vedi una sola.IP statico e dinamico: quale hai e perchéCome capire se il tuo indirizzo cambia, perché cambia e quando conviene davvero chiederne uno fisso.WHOIS e RDAP: chi risponde di un dominio o di un IPCome si consulta un registro, che cosa mostra, perché molti dati sono oscurati e come leggere una risposta senza trarre conclusioni sbagliate.Subnet e CIDR: leggere una rete senza sbagliare i contiChe cosa significa /24, come si calcolano rete, broadcast e host utilizzabili, e perché su IPv6 il ragionamento cambia.Accesso remoto sicuro: quali dati servono prima di aprire qualcosaChe cosa verificare prima di esporre un servizio di casa o dell’ufficio, e perché aprire una porta è quasi sempre la scelta peggiore.