VPN 与 NAT 类型：对游戏连接有什么影响

几乎每个联机游戏都有一个网络状态页面，上面会出现 NAT 类型，通常是 Open、Moderate、Strict 三个词之一。不少玩家开启 VPN 后看到 Strict，就认为 VPN 把联机搞坏了；也有人读到“Open 才是最佳状态”，一心想把它调出来。实际情况要朴素得多：NAT 类型只是说明别的玩家联系到你的设备有多容易，而 VPN 改变的是这条信息所经过的路线。

本文用通俗的话讲清 VPN 与 NAT 类型的关系：NAT 是什么，三种标签各代表什么，VPN 怎样改变这幅图景，为什么延迟和稳定性往往比标签更重要，以及如何合理地测试和设置。文中也会说明我们不建议的做法，即用 VPN 进入其他地区的服务器或操纵匹配，游戏运营方通常把这类行为视为违反服务条款。

NAT 是什么，游戏为什么要显示它

家庭网络通常只有一个来自宽带运营商的公网 IP，家里的手机、笔记本和游戏主机共用它。在家里面，每台设备拥有私有地址，也就是 RFC 1918 中描述的那类地址段。路由器站在这两个世界之间，执行网络地址转换，即 NAT。当主机向游戏服务器发出数据包，路由器会把发送者地址改写为家里的公网地址，并记下是谁发的请求，以便把回复送回正确的设备。

对于自己主动发起的流量，这套机制运行得很好。麻烦出在别人主动发起的流量上。如果另一位玩家想直接连接到你，他的设备会把数据包发到你家的公网地址，路由器必须决定交给里面哪台设备。若里面没有任何设备请求过，很多路由器会直接丢弃。依赖玩家之间直连的游戏因此需要一条通路，NAT 类型就是对这条通路难易程度的概括。

另有两点对后文有帮助。

• 许多运营商现在让多个家庭共用一个公网地址，称为运营商级 NAT，相关的共享地址空间见 RFC 6598。这时存在第二层转换，是你在自己路由器上无法更改的。可以参阅在 CGNAT 后使用 VPN 一文。
• 现代竞技类游戏大多让所有玩家连接到一台中心服务器，而不是彼此直连，这样可以避开其中的许多问题。

Open、Moderate 与 Strict 的含义

各平台措辞略有不同，但思路一致。下表是粗略的参考，并非任何平台的官方定义。

标签	大致含义	在游戏中的常见表现
Open	大多数玩家的入站连接都能被接受	与他人匹配最容易，语音通常没有问题
Moderate	部分入站连接可用，其余需要服务器协助	多数游戏没问题，偶尔有房间组不起来
Strict	大多数入站连接被阻挡	别人直接加入你的机会减少，语音或组队更容易失败

有三点常被忽略。

1. 标签不是速度评分。 Strict 的连接可能延迟很低，Open 的连接也可能卡得厉害。标签说的是能否被联系到，不是数据包跑得多快。
2. 标签取决于游戏和平台。 在主机、PC 启动器和具体游戏里测试，可能得到不同结果，因为各自的测试方法不同。
3. 很多游戏几乎不用它。 专用服务器类游戏把一切都交给服务器；点对点游戏、部分格斗和派对游戏以及某些语音系统，才是标签影响最大的地方。

VPN 如何改变 NAT 的图景

开启 VPN 后，设备会把游戏流量放进加密隧道，送往 VPN 服务器，再由该服务器转发给游戏。在游戏和其他玩家看来，你位于 VPN 服务器所在的网络。家里路由器的 NAT 依然存在，但别人看到的是 VPN 网络这一端。

由此产生几个后果。

• 标签可能向任一方向变化。 有的 VPN 网络对某些入站连接放行得很好，标签变好；有的位于共享地址和严格规则之后，标签变成 Moderate 或 Strict。你无法事先判断，不同连接点的结果也可能不同。
• 路由器上的端口转发不再起作用。 你也许在家里路由器上为主机做过转发。如果 VPN 承载着流量，数据包会到达 VPN 网络，而不是你的路由器。VPN 端口转发详解说明了为什么这与家用路由器能解决的问题是两回事。
• 地址是共用的。 很多人同时使用同一台 VPN 服务器，所以游戏看到的公网地址是共享的。如果同一地址下有多个账号行为异常，游戏的安全系统可能会对该地址更谨慎。这与你本人无关，但可能表现为额外验证或更多连接失败。
• 多了一跳。 流量现在是设备、VPN 服务器、游戏服务器，再原路返回。隧道增加一点处理量，绕路增加距离。想了解细节，可阅读VPN 能降低 ping 吗。

这些并不意味着 VPN 不适合游戏，只是说明连上之后看到的 NAT 标签，描述的是和连接前不同的网络。

延迟、路由与稳定性通常更重要

如果游戏手感很差，NAT 类型很少是全部原因。常见原因有这些。

距离与路由。 每多一公里线缆、每多一跳都会增加延迟。离你很远的游戏服务器延迟更高，运营商选择的路径也可能比想象中更绕。当你的运营商到某个游戏的线路不好而 VPN 网络线路更好时，VPN 有时能缩短路径；更多时候它只是多加了一站。两种情况都会发生，唯一诚实的办法是实际测量。背景知识见 VPN 延迟详解。

抖动与丢包。 游戏会发送大量小数据包，到达不均匀或丢失时反应很差。Wi-Fi 干扰和晚高峰拥挤的网络造成这类问题的频率，远高于 VPN 本身。排查步骤见如何诊断丢包。

服务器负载。 繁忙的 VPN 服务器可能让所有连接它的用户变慢。如果上午十点还好、晚上九点很糟，负载比 NAT 更可能是原因。

你自己的网络。 同一个 Wi-Fi 上有手机在看视频、笔记本在下载更新，或者主机无线信号弱，不管有没有 VPN，都可能毁掉一局。

一个有用的原则是：用能测量的东西判断连接，例如 ping、抖动、丢包，以及你被踢出对局的频率；把 NAT 标签只当作众多线索之一。

如何在开启 VPN 前后检查 NAT 类型

有条理的测试比猜测有用得多。按下面的流程做。

1. 先在不开 VPN 的情况下测试。 断开 VPN，重新运行游戏或主机的网络测试，记下 NAT 类型，以及游戏能显示的话到游戏服务器的 ping。
2. 再开启 VPN 测试。 连接 VPN，等待约十秒，再按同样方式测一次，记下新结果。
3. 一次只改一项。 试试其他连接点，应用里若有协议选项就换一种，或者改用有线连接。不要同时改三样再去猜是哪一样起作用。
4. 在实际游戏的时段重复。 晚上的结果可能与早上不同。
5. 比较多局，而不是一局。 单局表现不好可能与你的设置毫无关系。

如果开启 VPN 后标签变差，单凭这一点不构成放弃的理由。只要对局稳定、语音正常，标签就只是标签。如果朋友无法加入你，或语音失败，请参考下面的排查思路。

玩游戏时开启 VPN 的设置清单

对于想在玩游戏时保持 VPN 开启的读者，通常是为了在共享网络上保护隐私，以下是一套实用的顺序。具体设置因设备而异，主机的操作步骤见指南在游戏主机上使用 VPN。

• 尽量使用有线连接。 以太网可以消除大部分本会被你怪到 VPN 头上的 Wi-Fi 抖动。
• 选择较近的连接点。 如何选择 VPN 服务器位置解释了为什么距离近通常延迟更低。选择的依据是速度和稳定，而不是为了显示在别的地方。
• 保持应用默认设置，除非有理由更改，而且一次只改一项。
• 关闭其他大流量。 暂停同一网络上的下载和视频播放。
• 应用提供分应用隧道时可以使用。 你可以让游戏走隧道之外，其余应用仍在隧道内，这样就去掉了游戏多出的一跳。先读什么是分应用隧道，并注意部分游戏和启动器在只有一部分流量被分流时表现会不同。
• 先更新游戏、应用和设备，再判断是否出了故障。
• 注意启动顺序：先连接 VPN，再打开游戏，让游戏一开始就使用它将要用的连接。

三个日常场景

宿舍里的学生。 小琪在几百人共用网络的宿舍楼里用笔记本玩游戏。她最关心的是网络上的其他人能看到她使用了哪些服务。她为了隐私开启 VPN，选了较近的连接点，发现游戏里从 Open 变成了 Moderate。ping 略有上升但很稳定，语音正常，对局也能打完。她继续开着 VPN，因为这个标签并没有改变游戏的实际体验。

家里路由器上的家用主机。 一位父亲在路由器上设置了端口转发，让儿子的主机得到 Open。后来他在路由器上为全家开启了 VPN，标签又变了。他很困惑，因为转发规则明明还在。原因是流量现在从 VPN 网络出去，而不是经过路由器自己的公网地址。他决定为游戏把主机排除在 VPN 之外，使用路由器自带的选项，并在动手前读了在路由器上设置 VPN。

酒店里的旅行者。 阿龙晚上在酒店 Wi-Fi 上玩几局休闲对战。酒店网络难以预测，有登录页面，带宽共享。VPN 帮他避免流量被其他住客看到，但在高峰时段对局会卡顿。他把笔记本挪近接入点，并为一局切换到手机流量。这次的卡顿是网络问题，不是 NAT 问题。

不该做的事：地区、封禁与匹配

有些网站建议用 VPN 进入你所在地区之外的游戏区服、寻找更容易的对手、规避封禁或改变匹配。我们不建议其中任何一种做法。游戏运营方制定自己服务的规则，通过 VPN 进入其他地区的服务器，或改变匹配系统看待你的方式，通常违反这些条款。可能的后果包括警告、进度丢失、账号被暂停，以及已购内容失去保障。VPN 是用于隐私和在较差网络上提升稳定性的工具，而不是绕开游戏规则的手段。

规避封禁同理。如果账号受到限制，请通过运营方的官方渠道联系客服。我们也不提供法律建议，只想强调 VPN 不会改变你在游戏条款下应承担的责任。

常见误区

• 把 Open 当作网速快的证据，把 Strict 当作网速慢的证据。
• 在路由器上设置了端口转发，却期待它在 VPN 承载流量时仍然有效。
• 同时改动多项设置，然后不知道是哪一项改变了结果。
• 只在早上测一次，就对晚上的对局下结论。
• 把没有 VPN 时也会出现的 Wi-Fi 问题怪到 VPN 头上。
• 在路由器和主机上同时运行 VPN，形成两层隧道。
• 想用 VPN 更换地区，这违反游戏条款并可能危及账号。

总结

NAT 类型描述的是你的设备从外部被联系到有多容易，而 VPN 会改变这种外部视角，因为你的流量看起来来自 VPN 网络。标签可能变好、变差或保持不变，它也不是速度评分。对大多数游戏而言，延迟、抖动、丢包、服务器负载以及你自己的 Wi-Fi，决定了对局的手感。请在有 VPN 和没有 VPN 两种情况下测试，一次只改一项，优先使用有线连接和较近的连接点，并且不要用 VPN 进入其他地区的服务器或改变匹配。

如果你需要在共享网络或旅途中使用按天计的预付 VPN，可以随时查看价格页面。