家里用的路由器，很多人可能没注意过它的“隐身”功能。比如你打开手机Wi-Fi，看到一堆设备都在同一个网络里，但外面的人却没法直接访问你的电脑或手机。这背后有个关键技术在起作用——网络地址转换，也就是NAT（Network Address Translation）。
NAT是怎么工作的
想象一下，你家只有一个门牌号，但住着好几口人。快递员送包裹只能送到这个门牌，再由家里人自己分发。在网络中，这个“门牌号”就是公网IP地址。而你家里的手机、平板、电脑都使用的是内网IP，比如192.168.1.100这类地址。
当你的手机想访问网页时，数据包会先发给路由器。路由器把源地址换成自己的公网IP，再转发出去。等服务器回信时，路由器根据记录知道该把数据交给哪台设备。这个过程就是NAT。
NAT带来的“副产品”：天然屏障
由于外网设备看不到你的内网IP，它们无法主动发起连接。就像陌生人不知道你家具体住哪间房，就算到了楼门口也不知道该敲哪扇门。这种“看不见”的特性，让NAT无形中成了一道防护墙。
比如有人试图从公网扫描你的电脑端口，大概率会失败。因为你的设备根本不在公网暴露，扫描请求到不了目标机器。这种被动防御虽然不是专门设计来防攻击的，但确实挡掉了很多低级的探测行为。
但这不等于绝对安全
如果某天你点了钓鱼链接，恶意程序在内网运行并反向连接外部服务器，NAT就拦不住了。它只管地址转换，不判断流量好坏。这时候攻击者就能通过已建立的通道控制你的设备。
再比如有些应用需要开放端口，像远程桌面、P2P下载或者架设游戏服务器。一旦做了端口映射（Port Forwarding），相当于在墙上开了个洞，外部就可以直接访问对应设备。这时候NAT的保护作用就没了。
所以它算不算一种防护手段
严格来说，NAT不是安全技术，但它的确提升了攻击门槛。对于普通用户而言，只要不做端口映射、不点来路不明的链接，日常使用中已经比直接暴露在公网安全得多。
企业级防火墙会结合NAT做更精细的规则控制，比如只允许特定类型的流量进出。而家庭路由器虽然简单，但也靠NAT机制默默挡掉了不少骚扰。
说到底，NAT像是一个自带的“防盗门”，不能代替锁具和监控，但关上门总比敞开着强。