Eine IP – Tausende von Menschen: Wie CGNAT IP-Sperren umgeht
Die Website-Sicherheit hat jahrzehntelang angenommen, dass eine IP-Adresse einen einzelnen Teilnehmer repräsentiert. CGNAT hat diese Annahme gebrochen: hinter der Adresse des Mobilfunkanbieters sitzen Hunderte von aktiven Abonnenten, und das Sperren einer solchen Adresse ist zu einem kostenpflichtigen Vorgang geworden. Cloudflare hat den Effekt digitalisiert – und die Zahlen waren kontraintuitiv: Die Rate-Limits sind dreimal häufiger, und man hat gelernt, CGNAT von Proxy-Pools mit einem separaten Modell zu unterscheiden.