لماذا تظل ترجمة عناوين الشبكة (NAT) مهمة في 2025
كيف تتيح NAT للأجهزة مشاركة عنوان عام، وكيف تجد الردود طريقها إلى الجهاز الصحيح، وما الذي تغيّره مشاركة العناوين في الأمن والتطبيقات وخيارات مشغّل الشبكة.
يحتاج العنوان الخارجي المشترك إلى سجل للاتصالات التي تجري خلفه، مثلما يحتاج قسم البريد إلى تتبّع المكتب الذي ينبغي أن يعود إليه الرد على كل طرد.
يفتح هاتفك وحاسوبك المحمول مواقع مختلفة في الوقت نفسه. وقد يبدو لتلك المواقع أن الاتصالين يأتيان من عنوان IPv4 عام واحد. ومع ذلك، يصل كل رد إلى الشاشة الصحيحة. ويحتفظ الموجّه المنزلي بسجل ترجمة يجعل ذلك ممكنًا.
يوضح هذا المثال اليومي لماذا تظل NAT مهمة. فهي تتيح للشبكة مشاركة العناوين العامة. وفهم العمل الإضافي الذي تفرضه لا يقل أهمية عن فهم ما توفره.
عنوان خارجي واحد، واتصالات متعددة
تعني NAT ترجمة عناوين الشبكة. وتحوّل NAT الأساسية عنوانًا إلى آخر. أما ترتيب ربط عدة عناوين بعنوان واحد، الشائع في الموجّهات المنزلية، فيترجم أيضًا منافذ طبقة النقل، وغالبًا ما يُسمّى PAT أو NAPT. ويساعد المنفذ على التمييز بين اتصال وآخر.
تخيّل مبنى ترسل فيه مكاتب متعددة طرودها عبر منضدة استقبال واحدة. تحتاج المنضدة إلى سجل يحدد الردود التي تخص كل مكتب. وبالمثل، يسجّل الموجّه الربط بين العنوان والمنفذ الداخليين، والعنوان والمنفذ المستخدمين خارجيًا. وتصف مواصفة NAT التقليدية هذين الشكلين من الترجمة.
لا تنشئ NAT مزيدًا من أرقام عناوين IPv4. بل تتيح لهذه الأرقام خدمة مزيد من الاتصالات، ضمن قدرة جهاز الترجمة ومتطلبات التطبيقات المعنية.
أين تفيد؟
يمكن للأسرة توصيل عدة أجهزة دون تخصيص عنوان عام لكل جهاز. ويمكن للشركة إتاحة اتصال صادر لأنظمتها الداخلية عبر بوابة مشتركة. كما يستطيع مزوّد الإنترنت وضع الترجمة داخل شبكته، فتتشارك مجموعة من المشتركين العناوين العامة؛ ويُعرف هذا الترتيب باسم NAT على مستوى مزوّد الخدمة.
ويهمّ موضع الترجمة. فقد تتحكم في عمليات الربط على موجّهك، بينما لا تملك إلا قدرًا ضئيلًا من التحكم في جهاز الترجمة لدى المزوّد. ويظهر هذا الفرق حين تريد قبول اتصالات واردة أو تشخيص عطل.
ما كلفة المشاركة؟
يجب أن يحتفظ جهاز الترجمة بحالة الاتصالات وبعدد كافٍ من المنافذ القابلة للاستخدام. وعليه التعامل مع ذروات الحمل وانتهاء المُهَل وتعطّل المعدات. وتحتاج بعض التطبيقات إلى ترتيبات خاصة لقبول الحركة الواردة أو العمل عبر طبقات ترجمة متعددة.
على نطاق مزوّد الخدمة، قد لا يكفي العنوان العام وحده لتحديد المشترك المعني باتصال ما. وقد تكون معلومات المنفذ والتوقيت مهمة أيضًا. وتتناول متطلبات IETF لترجمة العناوين على مستوى مزوّد الخدمة حدود الموارد والسلوك وتسجيل السجلات. وهذه مسؤوليات تشغيلية، وليست أسبابًا لافتراض أن NAT جيدة دائمًا أو سيئة دائمًا.
هل تجعل NAT الشبكة آمنة؟
تؤدي ترجمة العناوين والتحكم في الوصول وظيفتين مختلفتين. ففي بعض إعدادات NAT الشائعة، لا تجد الحركة الواردة غير المطلوبة عملية ربط تقابلها، لكن ذلك لا يعادل سياسة أمنية متكاملة. ويمكن لموجّه يعمل أيضًا جدارَ حماية أن يفرض قواعد تحدد الحركة المسموح بها.
وهذا التمييز صريح في إرشادات IETF لحماية الشبكات: الترجمة في ذاتها لا توفر الأمن. كما أن مشاركة عنوان عام لا تجعل المستخدم مجهول الهوية. فالحسابات والتطبيقات والبيانات الأخرى تظل قادرة على تحديد النشاط ونسبته إلى صاحبه.
هل NAT هي نفسها الانتقال إلى IPv6؟
لا. تترجم NAT العادية الخاصة بـIPv4 عناوين IPv4. أما التشغيل المزدوج فيعني تشغيل IPv4 وIPv6 معًا، ولا يترجم بينهما تلقائيًا. ولآليات مثل NAT64 وظيفة أخرى، هي الترجمة بين إصدارات البروتوكول. ويساعد الفصل بين هذه المصطلحات على تجنب شراء حل لمشكلة أخرى غير التي تواجهها.
إذا كنت مبتدئًا، فابدأ بالاحتياج الفعلي: الوصول إلى المواقع، أو قبول الاتصالات، أو ربط الشبكات، أو دعم تطبيق بعينه. ثم قارن الخيارات التشغيلية.
لماذا ينبغي أن يكون الاختيار بيد مشغّل الشبكة؟
تتحدى الملاحظة 45 للو هينغ فكرة أن نفاد مخزون التخصيص لدى أحد سجلات عناوين الإنترنت يحسم الخيارات الهندسية لكل مشغّل. وتقدم NAT مثالًا مفيدًا يوضح لماذا لا يمكن للعدد المجرد للعناوين أن يصف الشبكة بكاملها. فمشاركة العناوين تغيّر نطاق ما يستطيع العنوان العام خدمته، لكنها تأتي أيضًا بتكاليفها الخاصة.
لذلك ينبغي أن يستند الاختيار إلى الخدمة وكلفتها التشغيلية الكاملة: عناوين مشتركة، أو عناوين عامة مخصصة، أو IPv6، أو مزيج منها. وينبغي ألا يقوم على شعار عن حتمية الانتقال، أو وعد بأن الترجمة تحل كل شيء. تابع قراءة ما الذي تغيّره إضافة IPv6، وما الذي تتركه بحاجة إلى الصيانة.