Taşıyıcı Sınıf NAT, internet servis sağlayıcılarının ağında, kullanıcı modemleri ile genel internet arasında ek bir NAT katmanı oluşturulmasıdır. Geleneksel yapıda her aboneye dış dünyadan erişilebilir tek bir IP adresi tahsis edilirken, CGNAT’ta birçok abone aynı genel IP adresini farklı port aralıkları üzerinden paylaşır. Kullanıcı trafiği, servis sağlayıcının merkezindeki NAT cihazları üzerinden geçerken kaynak portları değiştirilir ve havuza dahil edilir. Bu teknoloji, IPv4 adreslerinin daha verimli kullanılmasını sağlasa da, bir IP adresinin artık tek bir haneyi değil, büyük bir kullanıcı grubunu temsil etmesi anlamına gelir. Dolayısıyla IP adresi tek başına artık kesin bir kimlik göstergesi olmaktan çıkmaktadır.

Soruşturma Sürecindeki Teknik Engeller

CGNAT altyapısının yaygınlaşması, siber suç soruşturmalarında geleneksel takip yöntemlerinin etkisini azaltmıştır. Adli bilişim uzmanlarının ve kolluk kuvvetlerinin karşılaştığı başlıca teknik zorluklar şunlardır:

1. IP Adresi ve Kullanıcı Eşleşmesinin Kaybolması:

    Belirli bir zamanda bir IP adresinden kaynaklanan trafik, yüzlerce farklı aboneden geliyor olabilir. Sadece IP adresine bakarak hangi kullanıcının işlemi yaptığını belirlemek imkansız hale gelir.

2. Port Çevirim Loglarının Gerekliliği:

    Suçlunun tespit edilebilmesi için sadece IP adresi değil, o anki kaynak port numarası ve zaman damgasının da kaydedilmiş olması gerekir. Bu loglar sadece ISP merkezinde tutulur ve dışarıya açık değildir.

3. Log Tutma Maliyetleri ve Kapasitesi:

    Milyonlarca kullanıcının port bazlı loglarını tutmak ciddi depolama alanı ve işlem gücü gerektirir. Bazı sağlayıcılar yasal zorunluluk olsa bile bu verileri yeterli süre veya detayda saklamayabilir.

4. Çok Katmanlı NAT Yapıları:

    Bazı ağlarda CGNAT üzerine bir de kullanıcı modeminde NAT bulunur. Bu iç içe geçmiş yapılar, trafiğin kaynağının izlenmesini daha da karmaşık hale getirir ve hata payını artırır.