跨国深谈← 返回←重造互联网：DocsNet 与一场隐私保卫战

重造互联网：DocsNet 与一场隐私保卫战

关联

人物 Barrett Lyon · Joel de la Garza

公司 DocsNet · Prolexic

概念 VPN · 点对点通信 · 运营商级 NAT · 智能体 · 广告追踪 · LLM · 数据中心 · 审查

这一集是 a16z 的 Joel De La Garza 和互联网基础设施老兵 Barrett Lyon 的对谈。

Barrett 是 DDoS 防御公司 Prolexic（后来被 Akamai 收购并保留名字）的创办者，还在纽约现代艺术博物馆 MoMA 留下过永久收藏的网络可视化艺术品。

这次聊的是他的新公司 DocsNet——一套从底层重造的互联网替代网络。他的判断很直接：

互联网在协议设计上已经停滞了，「几乎没有什么新东西，一切都是在其之上构建的」，而审查蔓延和隐私被侵蚀，让他决定造一个「从底层设计就旨在保护人们免受广告商、追踪器、恶意软件以及试图了解你行踪的外国对手侵害」的替代网络 。

为什么 VPN 不够

Barrett 认为市面上大部分 VPN 其实只是「入口和出口点」：

租一台服务器装上软件，你加密连过去，请求从那个节点发出，以此绕开「IP 地址当身份」的问题 。

但这里有个阴暗面——那些服务器到底是谁的？「是大品牌 VPN 自己拥有的，还是租来的？如果是租的，又是从谁那里租的？

那些人拿数据在做什么？」 很多 VPN 连归属方都不公开，他的态度是：不放心把数据交给一家不谈谁拥有它的公司。

更让他警惕的是情报机构直接下场造假：

FBI 曾自己做一个加密通讯应用，专门推销给有组织犯罪团伙，号称安全、用户极少，结果这批人全被起诉，「我想现在大部分人都在监狱里」。

他的结论是：如果产品是免费的，「那你就是产品」。

DocsNet 是怎么做的

DocsNet 的核心不是另一个 VPN，而是一整个网内生态系统。因为整张网由他们控制，他们做了一个「平行互联网」：

网内有 196 个互联网上不存在的域名，用户可以注册域名、租用 IP 地址或网状地址、创建策略，「全都在几毫秒之内完成」。

通信层面做的是真正的点对点：注册账号只需做一个证明人类的小谜题，拿到一个可随时更换、可删除重建的令牌；

加好友时 App 在后台完成一次密码学交换（Barrett 特意把这层抽象掉，他的经验是「如果你告诉人们这是 PKI，那它就行不通」），两部手机就解锁了直接对话的能力 。

加密是他自有的方案，不是标准 PKI，「连 PKI 都不算，这是私钥，不是公钥」，且做到后量子安全。

效果是：没有中间人、中间没有服务器，「你的手机就成了你朋友的服务器」，可以点对点互发 20 GB 的文件，带三四层加密 。

顺带解决了一个老互联网的顽疾——运营商级 NAT（运营商让大量用户共享地址，导致设备无法被直接连到）：

他说这是「整个互联网最大的污点之一，正在摧毁应用程序做出真正酷的东西的能力」，而消除它正是 DocsNet 的目标之一 。

从软件到线路，全部自持

做隐私网络最要命的一课是：**如果不是你的设备，你就无法制定政策。

** 租来的服务器、机柜之外的运营商互联，每层都有自己的数据和政策，租用「裸金属即服务」的阴暗面让他最终决定自建。

所以 DocsNet 的技术栈从软件一路拥有到线路，连负责路由的 AI 组件都跑在自己的裸金属上 。

公司总部在美国，另设一家瑞士公司处理全部欧洲业务——他认为公司治理和司法辖区分离在这类事情上是真实重要的。

最惊人的是规模与人数的反差：

全球约 26 个站点、带冗余路由，全部团队只有 12 个人，没有网络管理员、没有系统管理员——「这些全都由 AI 完成，而且它实际上运转正常」。

AI 运行在自己的安全环境里，推理数据不外流给大厂；从安全角度看这还顺手削掉了一大风险面：

公司里没有一千个能碰网络的员工，「单就公司架构而言，影响半径非常小」——要知道最具破坏性的网络攻击往往都带内部威胁成分 。

数十年的追踪，加上廉价的 AI

DocsNet 的另一半动机是广告追踪。Barrett 指出你所有 App 里都有追踪器——WhatsApp 有、连 Apple 的「遥测」某种程度上也是追踪器，而且屏蔽它们应用照常能用 。

面对「我在 Target 买了条内裤又怎样」的质疑，他的回答是：

不是那一条的问题，「是所有加在一起」——把每个应用、每个网站的追踪聚合起来，就能推断你是不是喝咖啡、几点起床、收入多少、是不是在为孩子的出生或离婚做准备，「他们很可能比你的配偶更早知道这些事件」。

而拐点在于：规模化「投币式智能」诞生了。

「你可以把所有那些数据直接倒进一个 LLM 里，说，告诉我关于这个人的情况」，你会得到一个答案 。

跨平台协调的舆论行动他已经观察到苗头——这也是他对当下「数据中心喝水」等说法极度反感的原因：

他过去几个月跑了二十多个数据中心，没见过一个抗议者，弗吉尼亚那个大型园区外面只有田野里的兔子，而数据中心所在县是全美最富裕的县之一。

在他看来公众舆论正被某些利益集团刻意操纵，而「如果我们在削弱这些基础设施，那我们就是在做糟糕的决定，而且是根据 Instagram 帖子在做」。

本集带走

• VPN 的根本缺陷在信任链：多数 VPN 只是租来的出入口，服务器归属、数据去向全不透明；免费的更要警惕——你就是产品。
• 控制硬件才有政策权：DocsNet 从软件自持到线路、26 个站点 12 个人全 AI 运维，顺带把内部威胁的影响半径压到最小。
• 点对点可行且体验更好：证书式好友互信 + 网内地址，手机互为服务器，20 GB 文件点对点直传、多层加密、无中间服务器。
• 追踪的威胁是聚合而非单条：单条数据无害，全量聚合后可推断重大人生事件；廉价 LLM 让这种推断人人可得。
• 审查不该让网络层背锅：IP 地址不是驾照，年龄等身份限制应该在协议栈的其他位置解决，而不是砸在网络上。

【背景】本集为 a16z Podcast 节目，转写稿未标注说话人，正文时间戳的说话人归属系依据对话内容判断。

互联网在协议设计方面其实已经有点停滞了，几乎没有什么新东西，一切都是在其之上构建的。
The internet has really kind of stagnated a bit from protocol design. There’s like not a lot of new stuff. All of it’s built on top.
—— Barrett Lyon · [07:45]

运营商级 NAT 是整个互联网最大的污点之一，它正在摧毁应用程序做出真正酷的东西的能力。
One of the biggest stains of the entire internet is carrier grade NAT. It’s just destroying applications ability to do really cool stuff.
—— Barrett Lyon · [09:35]

很多时候他们是在要求网络去解决一个身份问题，而网络并不做身份这件事。
A lot of times they’re asking the network to solve an identity problem, and the network doesn’t do identity.
—— Barrett Lyon · [10:18]

一个 IP 地址不是你的驾照。
An IP address is not your driver’s license.
—— Barrett Lyon · [10:28]

我们建了一整个网状网络，196 个互联网上不存在的域名。
We built an entire mesh network. 196 different domains that don’t exist on the internet.
—— Barrett Lyon · [13:55]

我觉得 PKI 的关键教训其实是：如果你告诉人们这是 PKI，那它就行不通。
I think the key lesson of PKI was actually, if you tell people it’s PKI, it’s not going to work.
—— Joel De La Garza · [15:39]

所有那些应用都把自己伪装成你在给某个人发送东西，但你实际上是先把东西发给一个服务器。
All of those applications disguise themselves as you sending something to somebody else. But you’re really sending something to a server.
—— Barrett Lyon · [16:16]

真的没有中间人，中间没有服务器，你的手机就成了你朋友的服务器。
It’s really no middle man, no server in the middle, and your phone becomes a server to your friend.
—— Barrett Lyon · [16:46]

如果它是免费的，那就没有什么是免费的；如果你没有为它付费，那你就是产品。
Well, if it’s free, there’s nothing free. And if you’re not paying for it, you are the product.
—— Barrett Lyon · [18:30]

如果不是你的设备，你就无法制定政策。
If it’s not your equipment, you can’t set policy.
—— Barrett Lyon · [20:52]

当你把所有这些数据点聚合在一起，就能知道你是不是喝咖啡的人、你早上几点起床、你的收入是多少、你在哪里购物。
When you aggregate all those data points together, you could know if you’re a coffee drinker, what time you wake up in the morning, what your income is, where you shop.
—— Barrett Lyon · [29:34]

从核心上讲，就像是试图重现互联网过去的那种氛围，然后看看我们能把它带向何方。
At the core, it’s like trying to recreate that vibe the internet used to have and then see where we could take it.
—— Barrett Lyon · [31:32]

互联网成功是因为它是免费的。
The internet succeeded because it was free.
—— Joel De La Garza · [31:49]