目的网络地址 (DNAT)

在云计算与容器网络架构中，目的网络地址（Destination Network Address）并非单一 IP 地址，而是代表数据包最终到达的逻辑子网集合。它由网络前缀（Prefix）和掩码共同定义，指示数据包在到达最终主机前需经过的路由域。该概念是网络层（Layer 3）数据封装的关键组成部分，决定了数据包在复杂网络拓扑中的下一跳选择与最终交付路径，是构建微服务网格、VPC 隔离及容器间通信的基础逻辑单元。

目的网络地址在现代云原生架构中扮演着“逻辑边界”的关键角色。随着容器化技术的普及，传统的物理网络边界被逻辑网络（如 VPC、Overlay Network）取代，目的网络地址成为容器实例间通信的抽象锚点。它使得开发者无需关心底层物理拓扑，即可通过定义逻辑子网来划分服务域、实施安全策略（如防火墙规则）并优化路由效率。在 Kubernetes 等编排系统中，目的网络地址直接映射到 Pod 的 Service 入口或 ClusterIP，是服务发现与流量调度的核心输入参数，其准确性直接决定了微服务通信的可达性与性能。