为什么一位互联网先驱认为最初的模式已经失灵
摘要
Barrett Lyon 认为，随着通信围绕企业服务器集中、政策逐步迁移到网络层，互联网最初的开放模式已经失灵。 Carrier-grade NAT 削弱了点对点应用，而身份和年龄控制错误地把“一个 IP 地址”当成“驾照”。他针对 WhatsApp、Signal、iMessage、Telegram 和 VPN 的核心问题看似简单：“那是谁的服务器？”
Docs.net 是 Lyon 试图通过可编程的并行网络，恢复直接、私密通信的尝试。 其内部生态包含196个互联网上不存在的域名、API驱动的资源配置、mesh 和公网地址，以及点对点通话、视频、聊天和文件传输。Lyon 称，手机可以直接互传文件；系统还可以在私有网络内以低延迟在不同分支之间传输20GB文件，并提供“最多3至4层加密”。
真正值得投资者区分的，是基础设施归谁所有，因为隐私承诺的可信度只能取决于其底层硬件和合作方。 Lyon 调查 VPN 服务商后的结论非常绝对：“如果设备不是自己的，就无法制定政策。”因此，Docs.net 掌控“从软件到布线”的全栈；Lyon 描述了美国和欧洲分开的运营体系，其中一家瑞士公司负责欧洲业务。公司还将所有权和治理结构公开化。
AI 让一家约12人的公司在6个月内、无需网络管理员或系统管理员，便在全球建成26个站点。 Agent 在公司自有硬件上负责网络运维，联系人和推理结果均在内部处理。其安全逻辑既是技术问题，也是组织问题：能够接触网络的员工越少，内部威胁面就越小。
Lyon 认为，无处不在的遥测数据与可规模化的“投币即用型智能系统”结合，才是AI转型中真正危险的部分。 单个追踪事件看似无害，但汇总后的数据可以暴露收入、日常作息、购买行为、生育、离婚及其他人生变化——有时甚至“早于你的配偶知道”。一旦数百万个智能单元都能查询这套数据，监控和定向说服的成本就会大幅下降。
本期反常识的基础设施判断是：应捍卫数据中心，同时攻击围绕数据中心搭建的追踪系统。 Lyon 和 Joel de la Garza 反驳数据中心持续“喝水”的说法，解释称，封闭系统只有在设备故障或水分蒸发时才需要补水。他们认为，这些设施能创造技术岗位，也会改善周边基础设施。两人的更尖锐结论是：“人们真正应该针对的，不是数据中心，而是追踪系统。”
Lyon 最新的项目延续了他的职业轨迹：把亲身遭遇的互联网故障转化为共享基础设施。 一次高中时期的 DDoS 问题催生了 Prolexic；DefenseNet 后来成为 F5 Silverline；BitGravity 解决了视频分发中的浪费；而一场$50的赌局最终产出了 Opte 互联网地图，其中两件作品进入 MoMA 永久馆藏。这条反复出现的路径，是把亲身遭遇的故障转化为共享基础设施。
精读
1. 一次发动机故障，让抽象风险变得残酷具体
De la Garza 先讲了 Lyon 这段特殊通勤经历的由来：当湾区驾车时间从15分钟拉长到接近45分钟，Lyon 开始在工作地和 Tahoe 附近的家人之间往返飞行。在一次从 San Carlos 起飞后遭遇发动机故障之前，他已经驾驶 Sirus 飞机累计约1,300小时；这次故障迫使他决定在哪里坠落，避免伤及他人。
Lyon 曾考虑打开飞机的弹道降落伞——事故报告显示，一些飞行员因拒绝使用降落伞而死亡——但他发现滑翔距离内有一座大型前军事机场，最终在那里降落。直到一名消防员握住他的手，“一阵突如其来的恐惧”才袭来；在那之前，这只是一个需要按程序处理的问题。
这次故障并非一个单一、清晰的事件。Lyon 称，进气控制部件发生断裂，金属进入歧管，似乎影响了3号和6号汽缸；新安装的电子点火系统失效，备用磁电机也在更高转速下停止工作。他最终卖掉了飞机，并得出结论：今后的飞机应该拥有“更少的活动部件”。De la Garza 还建议配备备用飞行员和备用系统，Lyon 对此表示认同。
2. 网络的政策层正在被要求承担错误的职能
Docs.net 让 Lyon 重新连接到自己少年时代的黑客身份和第一桩生意：在云服务出现之前，他曾以每月$5的价格向最多1,000名用户出售 shell 账号；公司关闭后，他仍保留了那个域名。新项目延续了他对协议的迷恋，但所针对的却是一个在他看来已经停滞的互联网：“没什么新的东西，一切都建立在已有之上。”
他的技术批评指向 carrier-grade NAT：它“正在摧毁应用执行酷炫功能的能力”，因为它阻断了直接连接。如今，强大的边缘 Wi-Fi、mesh 协议和点对点网络已经具备实用条件，Lyon 希望找回早期互联网作为不受限制的“充满巨大创意的市场”的承诺。
Lyon 的政策反对同样是架构层面的。他认为，政策运动越来越要求网络执行年龄、身份和内容限制，尽管“网络并不承担身份验证功能”，而且“IP 地址不是驾照”。如果必须限制访问，决策就应该放在其他层，而不是不加区分地嵌入连接本身。
错误分类会让这些控制更加危险：本地信息服务商可能误判用户所在地，从而适用错误司法辖区的政策；自动过滤器也可能把合法服务标记为成人内容。De la Garza 举了一个以合作为导向的聊天机器人业务的例子：一半分类器把它判定为成人内容。问题不只是使用不便，而是脆弱的标签如何演变成网络层面的排除机制。
3. Docs.net 用私有端到端交换取代经服务器中转的消息传递
Lyon 将传统 VPN 描述为连接到租用出口服务器的加密通道：它有助于把身份与 IP 地址分离，但本质上只是权宜之计。Docs.net 则提供一个可以通过 API 调整的网络，允许在包含196个互联网上不存在的域名的内部生态中，在几毫秒内创建域名、公网或 mesh 地址以及各种策略。
创建账户需要解一道简单的谜题，用户由此获得一个 token。用户可以更换 token，也可以删除账户后重新创建。邀请朋友时，系统会在后台交换证书并建立信任，不会把密码学工具直接摆到用户面前——设计上的经验是：“如果你告诉人们这是 PKI，它就无法正常工作。”Lyon 戏称这一结果为“Private Key Infrastructure”（私钥基础设施），因为公钥层被隐藏在普通聊天界面之后。
Lyon 对 WhatsApp、Signal、iMessage 和 Telegram 的批评是：这些服务看起来像是在把数据发送给另一个人，实际却是先上传到服务器，再由对方取回。因此，“那是谁的服务器？”才是关键问题。在 Docs.net 上，手机通过 mesh 通信，同时自身也充当服务器：“完全不需要中间人或服务器。”
他说，这套架构支持直接通话、视频、聊天和文件传输，不会暴露电话号码、电子邮箱或姓名。系统可以在私有网络内以低延迟在不同分支之间传输最大20GB的文件，最多提供3至4层加密。不过，隐私并不意味着不受法律约束：Lyon 明确表示，网络仍必须“尽可能”遵守适用法律。
4. 只有运营方拥有全栈，隐私承诺才真正可信
De la Garza 对信任的质疑，比泛泛偏好加密更尖锐：一家声称保护隐私的公司，如果不披露谁拥有它、为何存在、有哪些参与者，依然无法令人信服。本期的警示案例是一项由 FBI 创建、专门出售给有组织犯罪团伙的安全通信服务；独家销售和安全品牌都没有揭示真正的运营方。
免费 VPN 面临同样悬而未决的委托—代理问题。Lyon 说：“如果你不付钱，你就是产品。”但即便是收费服务商的“无日志”政策，也留下了诸多问题：服务器是自有还是租赁的，出租方是谁，机柜之外发生什么，服务商是否真的能执行它宣称的规则？
Lyon 最终得出的结论是：“如果设备不是自己的，就无法制定政策。”因此，Docs.net 控制着软件、设备、布线、路由，以及运行在自有硬件上的 AI 组件。Lyon 还介绍了区域拆分：美国业务在美国法律框架下运营，欧洲业务则由一家瑞士公司负责。团队强调透明的所有权和治理结构，而不是要求用户相信一个无名的隐私标签。
5. AI 压缩运营成本，遥测数据则放大威胁
Docs.net 依靠一支约12人的团队，在大约6个月内利用冗余路由在全球建成26个站点。Lyon 称，公司既没有网络管理员，也没有系统管理员：“一切都由 AI 处理。”这些 Agent 在 Docs.net 硬件上的安全环境内运行，使联系人、推理结果及其他运营数据不会流向大型外部 AI 服务商。
De la Garza 表示，最严重的网络攻击都与内部威胁有关，Lyon 对此表示认同。小团队意味着能够接触网络的人更少；实体设备受到监控，摄像头公司的 Agent 会针对移动或可疑活动发出警报。团队甚至考虑过《碟中谍》式的激光系统，但数据中心的灯无法关闭，因此无法让激光束显现出来。
更大的危险来自 AI 与广告遥测数据的结合。Lyon 认为，广告商可能已经“远远领先于情报机构”：遍布应用和网站的追踪器可以汇总咖啡习惯、起床时间、收入、购物模式和重大人生事件。问题不在于是否有人关心某一次 Target 内裤购买，而在于这份组合记录能够重建一个人的人生。
可规模化的“投币即用型智能系统”改变了利用这份记录的经济学。数百万个此类单元可以与海量遥测数据配套部署，而智能能力让有效定向成为可能。Lyon 的处方是，在应用层和网络层拆除追踪机制，恢复一个人们可以连接和建设、无需持续受到广告商或政府观察的互联网。
6. 数据中心反弹针对的是社会仍然需要的基础设施
Lyon 和 De la Garza 认为，围绕数据中心的大量评论要么缺乏技术常识，要么受到了操纵。他们反驳设施持续“喝水”的描述：Lyon 称，只有设备出现故障或发生蒸发时才需要补水；De la Garza 则描述了一个封闭系统——如果冷水机故障、需要排空系统，就必须重新注水。
他们对数据中心的经济判断同样直接。大型设施能带来高薪技术岗位并吸引高科技人才；De la Garza 认为，周边基础设施和网络连接也会随之改善。尽管公众争议不断，Lyon 称自己走访20多个站点时并没有看到成群的抗议者，有时现场只有“田里的一只兔子”。
两人怀疑，当反数据中心叙事在多个平台上系统性出现时，公众舆论可能正被操纵，以服务商业利益，但他们没有指出具体责任方。他们给出的结论更狭窄，也更绝对：在这一技术转折点削弱数据中心基础设施是“错误的决定”；而消除广告追踪，则会让生活轻松得多。
7. Lyon 一再把个人遭遇的失败转化为共享基础设施
Lyon 追溯称，Prolexic 源于朋友们对他高中服务器发起的攻击。他将应对经验整理成一次 SANS 演讲，随后开始有人联系他；问题又从圣诞销售期间对两家手表公司的攻击，升级到 Super Bowl 前让博彩网站瘫痪。由于很少有公司负担得起必要设备，Prolexic 将其作为租赁服务提供，成为最早的云服务之一。这项业务后来以 Akamai Prolexic 的形式延续下来。
DefenseNet 后来成为 F5 Silverline，BitGravity 则把同样的系统思维应用于视频分发。Lyon 回忆称，当观众跳转到视频中段时，渐进式下载会浪费昂贵的带宽；因此，公司围绕大文件、大对象和视频专用分发搭建了技术体系。
Opte 项目始于午餐时的一场$50赌局：Lyon 能否把内部网络地图工具改造成覆盖整个互联网的工具。一次自行车事故让他无法行走，也给了他编程的时间；最终产出的项目及其地图和动画在各地博物馆巡展，其中两件作品进入 MoMA 永久馆藏。第二天早上，他的反应不是胜利感，而是冒名顶替综合征：“我还会有一天觉得自己是艺术家吗？”
Lyon 还提到一本书，他认为书中写到了 Prolexic 的起步以及追踪俄罗斯网络犯罪分子的经历，只是这些事件在当时看起来都很普通。这种执着与不确定感，构成了本期节目的收束。无论是绘制互联网地图、搭建 Burning Man 项目，还是重构私有网络，Lyon 始终相信，热情会创造一种别人能够感受到的“气场”。他坚持认为，Docs.net “才刚刚开始”。