跳转至

用 12 个人、26 个站点造一张平行互联网：DoxxNet，以及"网络不做身份"（a16z，2026-10-01）

⚠️ 先说清这期的构成，否则容易引用错。45 分钟里大约一半是人物故事（开场 6 分钟是一次发动机失效的迫降、结尾 9 分钟是 MoMA、关于他的那本书、Burning Man），技术与观点集中在 [00:07:05]–[00:32:22] 这 25 分钟。本页只对中段做结构化记录，前后两段仅在"来路"一节列事实。

⚠️ 本页有一节必须带警告读：[00:24:16]–[00:28:20] 两人断言反数据中心的舆论是被商业利益操纵的，而两人都没有给出任何证据，其中一条"耗水的说法源自一句完全编造的引言"更是直接与本库已有的一手材料冲突。本页把它记为立场而非事实，并在该节逐条标出反方证据。详见下文第六节。

身份与名称：嘉宾、主持与公司名取自视频简介（a16z 的 Joel de la Garza × DoxxNet 创始人 Barrett Lyon，doxx.net）。⚠️ 自动字幕把公司名拼成 "docs / docset / doxset"、把人名拼成 "Barrett Lion"、Prolexic 拼成 "Perlexic / Prollexic"、Opte 拼成 "OPI"、Vint Cerf 拼成 "Event Surf"——本页按简介统一还原，并在下文首次出现处标注。

概要

  • ⚠️ 本期最该被记住的一条机制判断：各地的"分级 / 实名"封网要求，是在网络层解决身份问题，而"网络不做身份"——"一个 IP 地址不是你的驾照"（[00:10:09]–[00:11:10]）。
  • DoxxNet 是什么：不是 VPN，而是一张平行网络——196 个在互联网上不存在的域，可注册域名、租用 IP 或 mesh 地址、在毫秒级下策略；在它之上跑 P2P 的电话、视频、聊天与文件传输（⚠️ 20 GB 文件点对点、三到四层加密、post-quantum，均为自述）（[00:14:11]–[00:17:14]）。
  • ⚠️ 他对主流加密通讯的那条批评，本页认为是全期最有技术含量的一句："WhatsApp、Signal、iMessage、Telegram——所有这些应用都把自己伪装成你在把东西发给另一个人，但你其实是在把东西发给一台服务器。"（[00:16:13]）
  • ⚠️ 本期最值得本库长期回看的一个数：26 个站点、全球冗余路由、总共 12 个人，"没有网络管理员、没有系统管理员，全都由 AI 做"（[00:22:16]）。
  • 他把"自建 AI 栈"讲成了安全论证：全部推理跑在自己的裸金属上，不往大 AI 公司导出数据；而由此"企业结构的 blast radius 非常小"（[00:23:16]）。
  • ⚠️ "按币计费的智能"（coin operated intelligence at scale）：主持人的框架——更多遥测 + 更多数据 + 便宜智能，而嘉宾给了最简洁的落点："你可以把这些全倒进一个 LLM，说'跟我讲讲这个人'，你就会拿到答案。"（[00:30:21]–[00:31:22]）
  • 他对 VPN 这个品类的拆解："它们只是入口和出口点"——从房东那里租台服务器、装上自家软件；而真正的问题是"那些服务器是谁的？是租的？租自谁？那些人拿这些数据在干什么？"（[00:13:10]、[00:20:15]）。

核心观点

一、起因：协议层已经停滞了

  • 他给的两条动因（[00:07:05]–[00:08:07]）：① ⚠️ "互联网在协议设计上其实有点停滞了。没有多少新东西，全都是建在上面的。" ② 审查在扩张、隐私在被侵蚀，加上 VPN 的兴起，让"做一张替代网络"变得有意思。
  • 他想复活的具体东西（[00:09:09]–[00:10:09]）：mesh 协议与 P2P——"当年无线联网是 ALOHAnet 那一类的东西，通过分组调制解调器；而现在我们在边缘有非常强的 Wi-Fi，有创造更好 mesh 协议的巨大机会"。
  • ⚠️ 他点名的头号敌人，本页认为这是全期最具体的一条技术指控（[00:09:09]–[00:10:09]）："整个互联网最大的污点之一是 carrier-grade NAT（CGNAT）——它正在摧毁应用做真正酷的事情的能力，而把它抹掉就是我想做的。"
  • 名字的来路（[00:07:05]）：他少年时的 hacker 名叫 "Doxx"，高中时和同学做过 DoxxNet——云之前的时代按 5 美元/月卖 shell 账号，有过一千个用户，"高中时完全合法的生意，赚得还不错"；域名一直留着。

二、⚠️ "网络不做身份"：本页认为这是全期最可复用的一条机制论证

  • 主持人先给了一条亲身观察（[00:10:09]）：他最近去过一个有 KYC（实名）规则的州，当地要求或阻断对某些网站的访问，"他们定义为不合适的，可能是一个健康网站，可能是任何东西"——"所以我们其实在看到这种审查在美国境内的蔓延。"
  • ⚠️ Barrett 的诊断（[00:10:09]–[00:11:10]）："它在以一种很奇怪的方式进行，因为很多时候他们是在要求网络去解决一个身份问题，而网络不做身份。"
  • 他的比喻："它手里有把锤子，它就会去锤钉子。而一个 IP 地址不是你的驾照。"
  • ⚠️ 他的立场不是反对限制，而是反对把它放错层："要求人们基于年龄之类的东西做网络限制，这事本身很有道理——但它属于栈上一个完全不同的位置。"
  • ⚠️ 他给的"放错层"的后果，是一个很具体的连带损害案例（[00:11:10]）：法国要求封掉一百多个盗版站，某家运营商"选择焦土策略——我们就把整个法国封掉"；而Google 或 Cisco Umbrella 把那家运营商归类成了法国（"它们其实都不在法国，至少从公司结构上看"），于是服务挂了。他点出的真正问题是半径："如果你的 geo 供应商不小心把某个人识别成错的位置，那你现在也成了那条政策的一部分。"
  • 分类引擎的误伤被两人各举一例（[00:12:10]）：主持人说他们看过一家做伴侣型聊天机器人的公司，"一半的分类引擎把它归成成人内容"；Barrett 说 DoxxNet 因为名字里有两个 X、又撞上 "doxxing" 这个词，也被误标过——⚠️ 他顺带记了一条好的处理："我们被 Claude 那边标了一次，然后按正规流程去走了他们的注册，他们就把一切都给我们开了，这挺好的。"
  • ⚠️ 本库交叉标注：这条"把限制放错层"的论证与 Sinofsky 预测"欧洲会对 AI 复刻 GDPR、形态是每次 agent 碰第三方就弹同意框" 是同一个机制在两个不同层的两次出现——Sinofsky 说监管者喜欢提示框是因为它是责任分配；Barrett 说监管者让网络做身份是因为网络是它唯一握得住的东西。两人没有交流，但本库认为这两条应当一起读：详见 LLM 安全。

三、DoxxNet 的技术形状（全部自述，本库未核实）

  • 它不是 VPN（[00:13:10]–[00:14:11]）。他对 VPN 的拆解是："很多 VPN 就只是入口和出口点——从房东那里租一台服务器，把自家软件装上去，你加密连上去，然后你在互联网上的请求从那个节点出去。"
  • ⚠️ 他们做的是一整张 mesh（[00:14:11]）：196 个在互联网上不存在的域；可以注册域名、租用 IP 地址、租用 mesh 地址或公网地址、下策略——全都在毫秒级；VPN 协议只被当作"进入那片区域的方式"。他自己给的名字是"围墙花园、平行互联网，随你怎么叫"。
  • ⚠️ 他还说这张网是可编程的："这些网络是实时可调的。你可以给一切套上 API，于是你可以说：这是一个 API，你的 agent 可以用它来搭出一整张网络。"
  • 在它之上的应用（[00:14:11]–[00:17:14]）：电话、视频通话、聊天、文件传输，全部跑在 mesh 上、全部加密；没有电话号码、没有邮箱、没有姓名。
  • 注册与配对：只需做一个小拼图证明你是人，拿到一个 token（"可以改，可以删号再建"）；然后生成一张证书分享给朋友——"界面看起来就是'邀请好友'，但它实际上在做一次密码学交换"，配对完成后两台手机可以在 mesh 上直接通话。
  • ⚠️ 主持人给了一条很漂亮的产品判断（[00:16:13]）："PKI 的关键教训其实是：如果你告诉人们这是 PKI，它就不会成功。" Barrett 顺手纠正了术语："它甚至不是 PKI，是私钥——它不是公开的。"
  • 文件传输：⚠️ "没有文件大小上限……你们之间可以互传 20 GB 的文件"，三到四层加密、post-quantum。
  • ⚠️ 他对主流加密通讯的核心批评（[00:16:13]–[00:17:14]）："WhatsApp、Signal、iMessage、Telegram——顺便说，Telegram 很瘆人——所有这些应用都把自己伪装成你在把东西发给另一个人，但你其实是在把东西发给一台服务器，然后服务器让对方去拉。" 附带的性能后果是"上传基础设施并不总是那么分布式，甚至可能有点慢；你在美国的一头，上传到另一头"。
  • ⚠️ 本页标注这条论证的范围：他批评的是传输拓扑与元数据，不是端到端加密的密码学强度。把这条读成"Signal 不安全"是读错了——他说的是服务器知道谁在什么时候给谁发了东西。而他自己的方案也只是把这部分换成了他自己拥有的网络，所以问题从"信不信 Meta"变成了"信不信 DoxxNet"；他对这一点的回答见下一节。
  • 拥有全栈（[00:21:15]–[00:22:16]）：⚠️ "如果那不是你的设备，你就没法下策略——就是没法。" 他说这条是学来的："我本来没准备去尽可能快地在全世界建基础设施"，但绕开"裸金属即服务那套瘆人的底层"花了"难以置信的工作量"。而再往上一层的策略在运营商与互联，也就是你机笼之外。他的概括是"从软件到线缆（software to wire）"，连"跑路由那些 AI 组件也都在我们自己的金属上"。

四、"你凭什么比那些 VPN 更可信"：他的回答是公司治理

（[00:17:14]–[00:19:15]）这一节的价值在于两人都把问题从技术挪到了治理。

  • 主持人给的那个案例，本页认为是全期最有说服力的一段（[00:18:15]）：新闻里一批跨国组织犯罪分子被捕，原因是 FBI 自己造了一个"安全通讯"App，然后专门向犯罪集团推广——"这些人说：别信 Signal，那是 NSA 的；我们用这个吧，这个安全，而且只有五个人在用"，结果全部被起诉，大多数现在在狱中。（⚠️ 他没点名，本库也不补。）
  • 他对免费 VPN 的一句："如果它是免费的，那就没有免费的东西"；主持人接："如果你没有在付钱，你就是那个产品。"
  • ⚠️ Barrett 给的答案是制度而不是技术（[00:19:15]）："美国有相当不错的法律，我们可以用它们来保护人。" 具体安排是 DoxxNet 在美国，另有一家瑞士公司处理全部欧洲运营，"两个地区的运营之间有分隔，其它地区我们也在这么做"。他的落点是："在这类情况下，公司治理是真的有用。"
  • ⚠️ 而他给的判据很简单："我就是不放心把我的数据交给一家不谈自己归谁所有、除了'隐私'之外不谈自己为什么存在的公司。" 对应地，他说 DoxxNet "非常刻意地对我们在做什么、谁参与、为什么这样决策都很公开"。
  • ⚠️ 本页记一条两人都强调、而本库此前材料里没有的风险形状（[00:20:15]）：真正的风险往往不是情报机构，而是低层的——"在一些国家，你会看到情报国家机器与组织犯罪是互相缝在一起的"，而加密货币早期一批账户被洗空就发生在用了这类境外服务的人身上。所以"无日志政策"不是答案，因为"那些服务器是谁的"才是问题。

五、⚠️ 12 个人 / 26 个站点 / 没有系统管理员：本页认为这是全期最该被长期回看的一条

（[00:22:16]–[00:23:16]）

  • 数字（全部自述）：约六个月内建成 26 个全球站点、冗余路由；公司总共涉及 12 个人；⚠️ "我们没有网络管理员、没有系统管理员，全都由 AI 做。" 他的评价是"实际上运转得相当好"，而且"我差不多什么都盯着"。
  • ⚠️ 而他给这条的理由不是省钱，是安全——这正是本页认为它值得单记的原因：
  • "你想想我们的 footprint——我们没有一千个员工能访问这张网络。就我，所以企业结构的 blast radius 非常小。"
  • 主持人把这条接到了一个本库此前没怎么讨论的威胁模型上：⚠️ "我们很少谈、因为有点不舒服的，就是内部威胁有多严重。最要命、最灾难性的网络攻击总是带着内部威胁的角度。而你现在是在说，有了 agent，你至少消掉了相当一部分那种风险。"
  • Barrett 的补充：推理跑在自己的安全环境里、不往大 AI 公司导出数据，"所有上下文与推理都留在里面"；设备用摄像头监控，没人进去碰任何东西。
  • ⚠️ 本页必须标注这条论证的另一半，而两人都没有谈：把运维换成 agent 并没有消掉内部威胁，而是把它换了形状——从"一千个员工里有一个叛变"换成"一套能改全网配置的自动化系统被攻破或被诱导"。本库已有的材料恰好在讲这一侧：Thariq 讲的 wiki 事故漏洞链与沙箱表面积、Martin Casado 的"agent 时代的访问控制不缺技术缺可用性"、Onyx 的"AI 看管 AI"。⚠️ 主持人自己就是 a16z 的安全侧合伙人，而他在这一段没有提出这个问题。 本库把这条记到 LLM 安全。
  • 一个顺带的玩笑，但它也是条事实（[00:23:16]）：主持人问"你有 agent 在看摄像头录像吗"，Barrett 答"技术上我们没有，但摄像头公司做了那些 agent"——也就是说这条链里仍然有第三方。

六、⚠️⚠️ 数据中心那一节：本页把它记为立场，不是事实

（[00:24:16]–[00:28:20]）这是本页唯一需要带警告读的一节。 两人在这里从"公众不懂数据中心"一路推到"这是一场被商业利益操纵的舆论行动"，而全程没有给出任何证据。本页逐条记录他们说了什么，并逐条列出本库已有的反方材料。

他们的断言 原话 ⚠️ 本库的处理
耗水说法是编造的 "数据中心喝水的论证可以追到某句完全是编造出来的引言"；机制上"它们坏的时候需要水，你得补一些水，有些蒸发，但它们不是靠水在跑的" ⚠️ 机制部分（闭环冷却、补水、蒸发）与本库其它材料不冲突；"完全编造的引言"这个断言没有任何出处，本库不采用。
没有抗议者 他"过去几个月去过 20 多个数据中心"，问到有没有见过现场抗议者时答 "没有"——"尤其像弗吉尼亚那个大数据中心园区，你就看见田里的兔子" ⚠️ 这是一条关于"他去过的站点"的观察，不是关于反对声量的度量。 本库已有一条量化的反方数据：Dina Powell 给的"数据中心民调 -80"——来自 Meta 一方，也就是最有动机说"没问题"的那一侧，她仍然说民调是 -80。
视频是假的 "我看到有人在看视频，那是把里面的音频配上去的，而人们没聪明到知道那是假的" ⚠️ 无出处，本库不采用。
这是被操纵的 "人们在数据中心这件事上正在被操纵"；"我认为随着时间推移会被揭出来，这全是某些非常有利益的组织或利益集团在操纵公众意见以达成某个目的"；主持人补"显然是某种商业利益在操纵公众意见" ⚠️ 本页记为立场。 两人没有点名任何组织、没有给任何证据，而主持人自己给这段定了性质——"这感觉就像那些认为登月是假的人"，随后两人用的正是同一种推理形状。
数据中心带来好处 "它带来就业，在里面工作的人拿的不是几个铜板，还带来高技术人才"；"如果你附近有数据中心，你的网速更快"；弗吉尼亚那个县"因为数据中心成了全国最富的县之一" ✅ 这一条与本库材料方向一致，见 AI 基础设施 里 Meta 的在地账本（含劳动力与培训期现金流）与 a16z 的 40bps 电价论证（⚠️ 本库对后者标注过它不构成独立验证）。
  • ⚠️ 本库对这一节的总结：这是本库目前见到的"数据中心社会许可"这条线上最强硬的一侧表态，而它的证据强度是全库同主题材料里最低的。 收录它的理由是它代表一种在产业内部真实存在、且会影响决策的看法——但本页明确不把它当作对 Meta 那期 或任何民调数据的反驳。⚠️ 注意一处值得记的不对称：最有动机否认反对声量的一方（Meta）给出了 -80 的民调，而这两位给出的是"我没看见抗议者"。

七、"按币计费的智能" + 全网追踪

（[00:28:20]–[00:31:22]）

  • 主持人给的框架（[00:28:20]）：人们爱谈 NSA，但"广告商大概远远走在他们前面"，而"现在你看到情报机构其实在用数据经纪商、在用广告公司的技术"。
  • Barrett 的具体清单（[00:29:21]）：所有 App 里都有追踪器——他点名 WhatsApp 的一个追踪域、以及 Apple 的"telemetry"（"他们爱叫 telemetry 或 metadata，随他们怎么叫，但某种程度上它就是个追踪器"）；⚠️ 而他给了一条很实用的事实："你可以把它们屏蔽掉，App 不会坏。大多数网站也不会因为屏蔽那些遥测而出问题，因为站点其余部分照样会加载。"
  • ⚠️ 他对"那又怎样"这个常见反驳的回答，本页认为是全期最该照录的一段（[00:29:21]–[00:30:21]）。有位"很有争议、很有钱的人"对他说："那又怎样？别人不会知道我在 target.com 上买了内裤。"
  • 他的回答："问题不在那一条，而在全部。当你把每一个 App、每一个网站上做的追踪合起来，它会累积，然后被不知道是谁、在哪的人存起来并卖掉。而当你把所有这些数据点聚合在一起，你就能知道：你是不是喝咖啡的人、你早上几点起、你收入多少、你在哪购物、你多久买一次东西——"
  • 主持人接完了这句："——以及你是不是在准备迎接一个孩子的出生，或者准备一场离婚，或者别的重大人生事件。"
  • ⚠️ Barrett 的落点："他们知道这些事，大概比你的配偶更早。"
  • ⚠️ "按币计费的智能"（coin operated intelligence at scale）（[00:30:21]–[00:31:22]）：主持人把两件事叠起来——一边是无限多的廉价智能（"我们可以部署几百万个"），一边是一切都被追踪；而 Barrett 给了最短的那条机制："你可以把这些全倒进一个 LLM，说'跟我讲讲这个人'。你就会拿到答案。"
  • ⚠️ 而两人随即把这条用在了第六节那个判断上：主持人说这种能力"大概也能对数据中心这类目标做非常有效的靶向"，"你开始看到这些跨多个平台编排的大规模运动"。本页标注：这是一条关于能力的合理推断，被当成了一条关于已发生事件的结论——而两处之间没有任何证据连接。
  • Barrett 自己的收束反而是克制的："但人们该针对的也许不是数据中心，而是追踪。广告追踪这种东西真的可以消失，而你的生活会更好。"

八、来路（一手事实，供人物页索引）

本页只列事实，不展开：

  • Prolexic（[00:32:22]–[00:34:23]）：起点是高中时自己的服务器被攻击，他写了一份"怎么在 DoS 攻击下存活"的清单，在 SANS 讲过之后被搜索引擎收录，于是开始接真实网络犯罪的案子——他举的形态是"一家卖手表的公司在圣诞促销季攻击另一家卖手表的"、"超级碗要开始了，所有赌博站点黑掉"。商业模式是把最大最贵的那套设备变成租用服务——⚠️ "是最早存在的云服务之一"；今天叫 Akamai Prolexic，"他们甚至把名字留着了，这很少见"。
  • DefenseNet → 后来成为 F5 Silverline（[00:34:23]）。
  • BitGravity（[00:34:23]）：⚠️ "第一个或者最早的视频向 CDN 之一"；他举的当年优化是点播放其实是在下载一个渐进式文件，而拖到视频中间就白费带宽——"在所有这些媒体管理的东西存在之前，那是在花钱。"
  • Opte Project（[00:36:24]–[00:37:26]）：⚠️ 来路很具体——他本科学哲学（"学的是美学，还有一些别的，很多是理论 AI"，而他的评语是"哇，现在哲学学位讲得通了"）；做渗透测试时发现"踩点是最容易的起手"，于是开始自动画网络拓扑图并自动化这件事；某次午饭吹牛，赌 50 美元说能用同样的技术把整个互联网画出来——"我当时挺确定自己会输"；然后他骑车被车撞了、走不了路，生活突然变慢，坐下来把代码写了出来。成果进了 MoMA 永久馆藏，也去过波士顿科学博物馆和世界各地的巡展；他还做了动画版，而他说有意思的不只是好看——"你能在视频里看到公司崩掉之类的事情"；他也因此有机会和 Vint Cerf 聊过这件事。
  • ⚠️ 他对"成为艺术家"的那段自述本页照录：MoMA 开幕式"像个巨大的派对"，但"第二天我有一种冒名顶替感，特别抑郁——我想，我还会再体会一次艺术家的感觉吗？因为这次有点是意外。"他说"做一个成功的艺术家大概比开一家科技公司难得多"。
  • 那本关于他的书（[00:39:28]–[00:41:28]）：写的是 Prolexic 的开端与追查俄罗斯网络犯罪分子那段——"我们的圣诞节被毁掉过，因为一直在处理客户和网络中断"；对方"不只是黑客，还做人口贩卖、贩毒，这个是副业"；最后判了约八年；他们去过莫斯科，待了一阵之后收到"你现在该走了"的强烈信号，于是离开。 ⚠️ 他自己都记不起这本书——有个在他那台看迈阿密船只的 AI 摄像头直播里的聊天观众认出了他，说"我刚读完关于你的那本书"。
  • Burning Man（[00:41:28]–[00:43:28]）：约第 14 年；他创办了 Mayan Warrior 营地，而那辆著名的车是他的合伙人 Pablo 做的；⚠️ 2026 年是他们第一年不把它带去 playa——"我们结束了"。他对 Starlink 进入现场的评价很平衡：组织营地、处理"车上水用完了"这类事时它有用，"但如果你坐在那儿看电影，那大概就是用错了"。
  • 开场那次迫降（[00:01:01]–[00:06:03]）：⚠️ 本页只记它留下的那条工程观察——事故原因是三件怪事同时发生（进气控制阀上一块金属断掉被吸进进气歧管，引发全新电子点火系统的电气故障、失去一半点火，而另一侧作为备份的磁电机也同时停止工作）。他的结论是一句很简短的设计原则：⚠️ "如果我这辈子还有另一架飞机，它的活动部件会更少。" 另有一条关于安全特性的观察：那型飞机"技术上是史上最安全的飞机，却牵涉最多坠机，因为人们从不使用那个安全特性"——而他自己当时也没拉伞，理由是"机场就在那儿，而我还在空中飞着"。

⚠️ 本页的四条限定

  1. 这是一期创始人访谈，公司的一切都是自述：196 个域、26 个站点、12 个人、20 GB 点对点、post-quantum、三到四层加密——本库一条都没有核实，而 a16z 是其前一家公司的投资方（主持人开场即说"我相信那段时间我们是你上一家公司的投资人"）。
  2. ⚠️ 第六节是立场，不是事实，理由与反方证据已逐条列在该节表格里。
  3. ⚠️ "全都由 AI 做运维"这条的另一半没人谈：它把内部威胁换了形状而不是消掉，而在场的主持人正是 a16z 的安全侧合伙人。
  4. 结构上这期一半是人物故事，引用技术观点时请用 [00:07:05]–[00:32:22] 这一段的锚点。