同樣是「台灣的網路」，能不能直連差很多。HiNet 光世代給的是公開 IP，直連條件好；手機的 4G／5G 行動網路幾乎都在 CGNAT 後面，直連比較難；社區大樓的共用網路常常連對外 IP 都沒有，只能靠中繼。這篇把這三種環境的差別講清楚，並教你用 tailscale netcheck 判斷自己屬於哪一種、直連條件好不好。
直連為什麼重要、三種連線方式（直連／Peer Relay／DERP）的差異，見 直連與 DERP 中繼；打洞背後的原理，見 NAT 穿透原理。
本文依 2026 年 10 月的 Tailscale 官方文件與原始碼（
net/netcheck、cmd/tailscale/cli/netcheck.go）整理，以 Tailscale v1.104 為準。各業者的 CGNAT 與 IPv6 現況以 TWNIC「國內 IASP 支援 IPv6 調查」為準（該次調查約 2019 年，比例可能已隨時間調整）；HiNet 固定 IP 的機制以中華電信官網與社群文件為準。本文未在實機逐一驗證各電信方案，屬文件整理。
先搞懂：台灣的「三種網路」其實差很大
「能不能直連」關鍵在兩件事：你有沒有公開 IP，以及你的 NAT 是 easy 還是 hard（tailscale netcheck 的 MappingVariesByDestIP）。台灣常見的三種上網環境，這兩件事完全不同：
| 環境 | 對外 IP | NAT 型態 | 直連條件 |
|---|---|---|---|
| HiNet 光世代（固網） | 公開 IP（PPPoE） | 通常 easy，可開埠／申請固定 IP | 好 |
| 4G／5G 行動網路 | CGNAT 共享公開 IP | 多半 hard，無法開埠 | 較差 |
| 社區網路（大樓統一供網） | 共用 IP（或無獨立 IP） | 無法控制最外層 NAT | 差，常只能中繼 |
HiNet 光世代：有公開 IP，直連條件最好
中華電信 HiNet 光世代（固網）走 PPPoE 撥接，中華電信官網說明非固定制預設配發 8 個浮動 IP，也可以申請改成 1 個固定 IP + 7 個浮動 IP（免費）。撥接帳號決定拿到的 IP 類型：
用戶識別碼@hinet.net：浮動 IP。用戶識別碼@ip.hinet.net：固定 IP（僅限一台設備使用）。
有了公開 IP，這台裝置就能成為 tailnet 裡「條件最好」的那一端：其他裝置即使躲在 CGNAT 或 hard NAT 後面，也能直接連上它。想要更穩，可以：
- 申請固定 IP（在中華電信「我的服務中心」的 HiNet 非固定制固定 IP 申請），讓位址不會因重新撥接而變動。
- 在路由器上開 UDP 41641（或設 UPnP／NAT-PMP），讓對方有固定位址可連，見 直連與 DERP 中繼。
兩件要注意的事：固定 IP 會因移機、升速、設備異動等原因被中華電信重新配發；一年以上沒使用也可能被收回。所以別把它當「永久不變」，異動前最好記一下用了這個 IP 的服務。
行動網路：CGNAT 是常態
手機熱點、平板插 SIM 卡、甚至是 5G 家用路由器，對外幾乎都走 CGNAT（carrier-grade NAT，電信級 NAT）：業者讓很多用戶共用一個公開 IP，你的裝置只拿到 100.64.0.0/10 這段「共享位址空間」裡的私有 IP。
TWNIC 的「國內 IASP 支援 IPv6 調查」寫得很直接：目前所有行動業者都有使用 CGNAT，核發比例（多少用戶共用一個公開 IP）：
| 核發比例 | 業者 |
|---|---|
| 1 : 16 | 中華電信、遠傳電信、台灣大哥大（部分） |
| 1 : 64 | 台灣大哥大（部分）、亞太電信、台灣之星 |
1:64 時，一個公開 IP 的 65,535 個連接埠被 64 個用戶分，每人約分到一千個左右，連線一多品質就會受影響。
上表是 TWNIC 在 4G 時代（約 2019 年）的調查值；之後台灣之星已併入台灣大哥大、亞太電信已併入遠傳（2023 年 12 月，品牌仍在但經營者整併），實際核發比例可能已調整。
CGNAT 對 Tailscale 的影響是：你在 NAT 的最外層沒有控制權，不能開埠、UPnP／NAT-PMP 也幫不上忙（那些只能控制你自己那台路由器）。如果 CGNAT 又是 hard NAT，兩邊都 hard 時就很難直連，只能走 Peer Relay 或 DERP。好消息是，行動網路打洞常常還是會成功——只是沒有固定 IP 那麼穩，而且兩邊都是行動網路時成功率明顯下降。
社區網路：常連對外 IP 都沒有
社區大樓、套房、租屋的「共用網路」，通常由管委會或業者統一供網，住戶拿不到獨立的對外 IP，也無法設定連接埠轉送（port forwarding）。這和 CGNAT 類似但更受限：你連最外層的 NAT 長怎樣都不知道，完全沒有可控制的開埠手段。這種環境下，直連大多要靠運氣，穩定解法是架一台有公開 IP 的 Peer Relay，或走 DERP。
這裡講的是「大樓統一供網」的社區網路；有線電視寬頻（凱擘、中嘉等）不屬於這一類——它們的主流家用方案用 DHCP 發獨立的公開 IP（很多方案一樣是 1 固定 + 7 浮動），直連條件其實接近 HiNet 光世代。
用 tailscale netcheck 判斷自己在哪一類
tailscale netcheck 顯示的是「這台裝置打洞的條件」。欄位與 net/netcheck 原始碼裡的 Report 結構對應如下（輸出格式見 cmd/tailscale/cli/netcheck.go）：
| 欄位 | 原始碼意義 | 台灣情境下的判讀 |
|---|---|---|
UDP |
UDP STUN 是否成功 | false 幾乎只能走 DERP |
IPv4／IPv6 |
STUN 問到的公開位址（GlobalV4／GlobalV6） |
yes, <IP> 代表有對外 IPv4／IPv6 路徑 |
MappingVariesByDestIP |
IPv4 的 STUN 結果是否隨目的地改變 | true = hard NAT，CGNAT 常是如此 |
PortMapping |
偵測到 UPnP／NAT-PMP／PCP 與否（UPnP／PMP／PCP） |
空白 = 沒有可用的自動開埠；CGNAT 後面多半空白 |
Nearest DERP |
延遲最低的 DERP 區域（PreferredDERP） |
台灣通常選香港（hkg）或東京（tok） |
DERP latency |
到各 DERP 區域的延遲 | 決定中繼時的品質 |
幾個台灣環境的典型樣貌：
- HiNet 光世代：
IPv4: yes, 公開 IP、MappingVariesByDestIP: false、PortMapping可能偵測到 UPnP。這是理想的直連條件。 - 行動網路（CGNAT）：
MappingVariesByDestIP: true很常見（CGNAT 多半是 hard NAT）、PortMapping空白、IPv4 是共享的公開 IP。 - IPv6 有開：
IPv6: yes, <位址>，等於多一條直連路徑，成功率會提高。
一個常見誤解要先講清楚：netcheck 的 IPv4 欄位顯示的是 STUN 問到的「最外層公開 IP」，所以你在 CGNAT 後面時，這個欄位會顯示業者 CGNAT 閘道器的公開 IP，看起來就是正常的公開 IP——光看它無法判斷是不是 CGNAT。判斷 CGNAT 要看路由器的 WAN 端 IP：如果是 100.64.x.x～100.127.x.x，就是業者的 CGNAT（見 直連與 DERP 中繼）。netcheck 能告訴你的是「症狀」：hard NAT、沒有 PortMapping 等。
各欄位的完整說明見 用 tailscale netcheck 與 tailscale ping 診斷連線。
改善順序：從免費到自架
依成本從低到高：
- 開 IPv6。台灣的行動業者與中華電信固網都已提供 IPv6（中華電信約 2018 年起），IPv6 位址夠多、通常不用 NAT，多一條直連路徑。可以在中華電信的服務頁面開啟，或在作業系統／路由器啟用 IPv6。
netcheck的IPv6: yes就是開通了。 - 申請固定 IP（限 HiNet 固網）。見上面的「HiNet 光世代」一節，免費，一分鐘內可完成。
- 架一台 Peer Relay。找一台網路條件好（有公開 IP）的常開裝置當中繼，讓 CGNAT 或社區網路後面的裝置改經它轉送，比繞到國外的 DERP 快。設定見 Peer Relay 與 直連與 DERP 中繼。
- 自架 DERP。真正想讓中繼延遲最低、又不適合用 Peer Relay 時才考慮，維運成本高，官方認為多數情況不需要，見 自架 DERP 伺服器。
一般家用先做 1 和 2 就很有感；行動網路或社區網路的痛點則靠 3 解決。
小結
| 你的網路 | 直連機會 | 最值得做的事 |
|---|---|---|
| HiNet 光世代 | 高 | 申請固定 IP、開 UDP 41641／UPnP |
| 4G／5G 行動網路 | 中（看 CGNAT） | 開 IPv6；兩邊都行動網路時架 Peer Relay |
| 社區網路（大樓統一供網） | 低 | 架 Peer Relay，或接受走 DERP |
「能不能直連」不是玄學，是可以量出來的：用 tailscale netcheck 看條件，用 tailscale ping 看實際走哪條路。判斷與改善的完整流程見 直連與 DERP 中繼。
參考資料
- 國內 IASP 支援 IPv6 調查（TWNIC，各行動業者 CGNAT 核發比例）
- HiNet 非固定制固定 IP 申請（中華電信我的服務中心）
- 寬頻、Wi-Fi 上網自助服務（中華電信網路門市）
- 光世代固定制／非固定制 IP 配發說明（中華電信企業上網）
- 如何申請中華電信 HiNet 浮動 IP 轉固定 IP（香腸炒魷魚，
@ip.hinet.net帳號後綴） - 社區網路外網 IP 受限？Tailscale 突破限制實現內網穿透（香腸炒魷魚）
- 凱擘大寬頻：FTTB 寬頻 IP 配發說明（1 固定 + 7 浮動）
- 中嘉寬頻：固定 IP 設定說明
- Tailscale 原始碼：
net/netcheck（Report 欄位） - Tailscale 原始碼：
cmd/tailscale/cli/netcheck.go（輸出格式） - 直連與 DERP 中繼：為什麼連線變慢、怎麼改善
- NAT 穿透原理：Tailscale 怎麼在兩個 NAT 之間打通連線
- 用 tailscale netcheck 與 tailscale ping 診斷連線