NATとは何か

ネットワークアドレス変換（NAT）は、内側（プライベート）で使っているIPアドレスを、外側（インターネット側）から見える別のアドレスに置き換えて通信を成立させる仕組みです。家庭用ルーターや小規模ネットワークの境界でよく使われ、複数の端末が同じ「外側向けの見え方」を共有できるようにします。

この「置き換え」が、オンラインのプライバシーにとって重要な点になり得ます。なぜなら、外部の相手から見えるIPアドレスが、内部の端末個別のアドレスではなく、NAT配下の境界側（またはそれに相当するアドレス）になるからです。ただし、NATは万能な隠蔽技術ではありません。識別や追跡は、IP以外の要因（アカウント情報、Cookie、ブラウザ指紋、TLS設定、通信先ごとの観測など）にも依存します。

仕組み：基本モデルと変換の単位

NATは大まかに「外へ出るとき」と「中へ戻るとき」で動作します。外へ出るとき、端末が送る送信元IP（プライベート側）と送信元ポートを、外側で使うアドレス（グローバル側）に置き換えます。さらに、元の端末を一意に戻すための情報として、ポート番号の対応（どの端末のどの通信を、この外側のポートに割り当てたか）を管理します。

中へ戻るとき、外部から届いたパケットの宛先（NAT側で見えているアドレスとポート）を手がかりに、対応表（セッション情報）から「どの内部端末へ渡すべきか」を判断して転送します。この対応表があることで、同時に多数の通信があっても、混線せずに帰り道を成立させられます。

主要な制限：プライバシーは“隠す”より“見え方が変わる”

NATの限界は、主に次の点にあります。

第一に、NATは「外部に見えるIPの対応」を変えるだけで、すべての識別要素を消すわけではありません。外部のサービス側は、IP以外にもさまざまな情報を組み合わせて同一性を推定し得ます。そのため、NAT配下であっても追跡がゼロになるとは限りません。

第二に、変換の挙動は種類や設定に左右されます。一般にSNAT（送信元変換）やDNAT（宛先変換）のような考え方があり、用途によって「外へ出るときの置換」や「外から内へ入れる転送」が変わります。つまり、同じNATでも体験される見え方や到達性が異なることがあります。

第三に、NATの状態管理には時間やリソースの都合があり、セッションが成立する条件が通信のパターンに影響されることがあります。たとえば、アプリが行うコネクションの張り方（短命か、長命か、複数接続か）によって、対応表の更新やタイミングが変わり、結果として挙動差が出る可能性があります。

実践的な確認：自分の環境で「何が変わっているか」を見る

NATがプライバシーにどう影響しているかは、「外側から見える見え方がどう変わるか」を観察すると整理できます。 ただし、ここでいう確認は“完全な匿名性の証明”ではありません。