直接答案
NAT 类型描述的是一台网络设备（家用路由器、运营商设备或代理服务器）在转换地址时，如何为 UDP 连接分配端口、又允许哪些外部主机回连。从宽松到严格，常见的分类是 FullCone、RestrictedCone、PortRestrictedCone 和 Symmetric。越宽松，游戏联机和语音通话越容易直接建立连接；对网页浏览和看视频则几乎没有影响。
为什么游戏会提示“NAT 严格”
很多人第一次关心 NAT，是因为主机或联机游戏提示“NAT 类型：严格”“NAT 类型 3”或“无法加入房间”。原因在于：大量联机游戏采用点对点（P2P）方式，让玩家之间直接交换数据。这要求对方能够主动把 UDP 数据包发到你这里，而 NAT 设备默认会挡住“没见过”的来访者。NAT 越严格，被挡住的情况越多，游戏只能改走中继服务器，甚至直接匹配失败。
当你通过代理节点玩游戏时，决定 NAT 类型的就不只是家里的路由器了，节点服务器的 UDP 转发实现同样起作用。
四种 NAT 类型的区别
- FullCone（完全锥形）：内部端口一旦映射到外部端口，任何外部主机都可以通过这个外部端口把数据发进来。对联机最友好。
- RestrictedCone（受限锥形）：只有你曾经主动发过数据的 IP，才能向你的映射端口回发数据，但对方用哪个端口不限。
- PortRestrictedCone（端口受限锥形）：比上一种更严，要求 IP 和端口都匹配你曾经联系过的对象。
- Symmetric（对称型）：你连接不同目标时，NAT 会分配不同的外部端口，对方很难预测，打洞成功率最低。
这套分类来自早期的网络标准，现实中的设备行为未必完全落在某一类里，检测工具给出的结果也只是近似判断。
机场支持 UDP 吗
代理节点要支持游戏联机，首先得支持 UDP 转发。多数现代协议（如 Shadowsocks、VLESS、Trojan、Hysteria2）在协议层面都能承载 UDP，但是否开启、转发实现如何，取决于服务端配置。部分机场资料显示会标注“支持 UDP”或“FullCone NAT”，这类说法建议以你自己的检测结果为准。
客户端侧也有开关：一些客户端需要在节点或全局设置里允许 UDP，否则 UDP 流量不会走代理。另外，游戏程序往往不遵守系统代理设置，一般需要配合 TUN 模式才能让游戏流量进入代理。
判断标准：测速截图与主机提示对照
| 看到的结果 | 大致含义 | 对游戏联机的影响 |
|---|---|---|
| FullCone | UDP 转发正常，映射宽松 | 最容易直连，匹配和组队问题少 |
| RestrictedCone / PortRestrictedCone | UDP 可用，映射有限制 | 多数游戏可用，个别 P2P 场景需中继 |
| Symmetric | UDP 可用，但端口难预测 | 打洞成功率低，可能提示 NAT 严格 |
| Unknown / 空白 | 检测未完成 | 可能不支持 UDP，也可能只是测试超时，需要复测 |
| 主机显示类型 1/2 或 Open/Moderate | 较宽松 | 联机基本顺畅 |
| 主机显示类型 3 或 Strict | 严格 | 可能无法加入部分房间 |
自己测一测 NAT 类型的步骤
- 确认客户端开启 UDP：在客户端设置中检查 UDP 转发是否允许；游戏设备通过电脑或路由器共享代理时，确认 UDP 也被转发。
- 开启 TUN 模式或网关模式：让不走系统代理的游戏流量进入代理通道。
- 用检测工具测试：部分客户端或测速工具内置 NAT 类型检测；游戏主机可以在网络设置里查看连接测试结果。
- 换节点对比：同一地区不同节点的 UDP 实现可能不同，逐个测试后挑选结果较宽松的节点。
- 排除本地因素：如果所有节点都显示严格，检查家用路由器是否开启 UPnP，或是否处于多层 NAT 之下。
注意事项
- NAT 类型只影响“能否建立连接”，不代表延迟低；延迟和丢包要另看。
- 一次测试显示 Unknown 不等于节点不支持 UDP，建议换时段复测。
- 部分游戏平台对代理 IP 有额外限制，NAT 宽松也不能保证可以正常匹配。
- 使用代理工具时请遵守所在地法律法规和游戏平台的用户协议。
测速截图里 UDP 显示 Unknown 是什么意思？
通常表示测试时没能完成 UDP 类型检测，可能是节点不支持 UDP 转发、测试超时或客户端未开启 UDP，不能直接等同于节点不可用。
NAT 类型对看视频有影响吗？
对普通网页和视频影响很小；NAT 类型主要影响需要点对点连接的游戏联机、语音通话和部分实时应用。