那些数字
2026 年 3 月，Access Now 的 #KeepItOn 联盟发布了 2025 年度报告。头条是一项难看的纪录：2025 年，52 个国家共发生 313 起有据可查的互联网断网，超过了此前 2024 年 304 起、2023 年 289 起的纪录。这一年的每一天，世界上某个地方都至少有一起断网正在进行。其中七十起与严重侵犯人权的行为有关。亚太地区占了 11 个国家的 195 起——占全球总数的多数。
2025 年有七个新国家加入了“首次犯案者”名单：阿尔巴尼亚、安哥拉、柬埔寨、立陶宛、巴拿马、巴布亚新几内亚——以及美国。
2025 年的断网中有七十五起仍在持续，一直延续进 2026 年。而 2026 年是现代互联网史上最大的选举年：40 多个国家、合计 16 亿人口，将举行全国性选举。Access Now 正在其 2026 Elections and Shutdowns Watch 项目之下，积极监测至少十个有断网前科的国家——包括乌干达、埃塞俄比亚、亚美尼亚、俄罗斯和南苏丹。
这些是下限数字。它们是能够被核实的那一批。真实的总数更高。
政治性的失效模式
过去六个月里的两场选举，展示了“断网”在实践中意味着什么。
坦桑尼亚，2025 年 10 月 29 日至 11 月 3 日。 大选期间的一次全国性彻底断网。这是坦桑尼亚历史上与选举相关的最长一次断网。选举观察员监督投票、投票站关闭和计票的能力受到严重限制。独立媒体无法发稿。据估计，坦桑尼亚经济因此直接损失了 2.38 亿美元。非洲人权和民族权委员会正式谴责了这次断网。联合国专家谴责了与之相关的选举后致命镇压和数字断网。X（前身为 Twitter）自 2025 年 5 月 21 日起在坦桑尼亚被停用，并在整个选举期间一直处于停用状态。
乌干达，2026 年 1 月 13 日至 17 日。 政府在 1 月 15 日总统选举之前，命令互联网服务提供商封锁公众的互联网接入。1 月 17 日晚些时候恢复了部分接入。官方给出的理由是“防止虚假信息”。实际效果是：没有独立观察员能够发稿，没有实时计票能够被核实，也交付不出任何透明度。CIPESA 的事后复盘记录了随之而来的后果。
这些不是“黑上几个小时”那种事件。它们是长达四到五天的时间窗口，而一个国家所能做出的最具后果的政治行动，就在互联网被关掉的状态下举行、争议并了结。
断网也变得越来越隐晦。2026 年的操作手册不再只是“把线剪断”。它是渐进式限速、DNS 篡改、针对特定协议的封锁，以及与应用商店协调的下架。截至 2026 年 2 月，俄罗斯已封锁 469 项商业 VPN 服务——比 2025 年 10 月增加了 70%——并且正在全国范围内对 Telegram 限速，为定于 2026 年 4 月 1 日实施的 Telegram 全面封锁铺路。自 2025 年 12 月起，俄罗斯一直在 ISP 层面封锁三种最流行的 VPN 协议。针对个人最高 30,000 卢布、针对法人最高 700,000 卢布的新罚款，正在国家杜马推进。2026 年 3 月 12 日，在国际互联网自由保护日当天，人权观察宣告：The Digital Iron Curtain Falls——数字铁幕落下。
这里面没有一样是彻底断网。它们全都是侵蚀。
最急性的案例：伊朗
2026 年每一个关于抗断网韧性的故事，最后都会回到同一个国家。
2026 年 1 月 8 日——由伊朗货币崩溃与通胀飙升引发的抗议进入第十二天——伊朗当局切断了全国的互联网服务与移动网络。估计有 9,200 万公民陷入黑暗。三个月后，半岛电视台报道称，伊朗人“已经把 2026 年将近三分之二的时间几乎都过在数字黑暗之中”，只剩一个受限而缓慢的内网提供基础服务。Filterwatch 经《以色列时报》转述报道称，该政权计划让这场断网永久化，用一个只能抵达预先批准站点的狭窄国家内网取代开放的互联网。
伊朗政权不是在临场发挥。监测组织已记录到该政权关闭移动通信天线、切断电话线路、停用与活动人士关联的 SIM 卡，并部署军用级移动干扰器来减慢或阻断卫星信号。人权观察、国际特赦组织和保护记者委员会都警告说，这场断网把大规模侵犯人权的行为挡在视线之外，从而使其得以发生。查塔姆研究所称之为数字孤立的一个新阶段。一篇发表在 arXiv 上的同行评审论文详细记录了这些审查手法。
当德黑兰掐死移动网络时，大多数商业 VPN 也随之死去。它们之所以会死，是因为它们共有两个伊朗正在积极利用的结构性弱点：
- 可以被枚举的数据中心 IP。 一项 VPN 服务解析到的，是有限几家供应商手里有限的一批 IP 地址。你可以整桶整桶地把它们封掉。俄罗斯已经封掉了其中 469 项。
- 独特的协议指纹。 WireGuard 有一个固定的握手模式。OpenVPN 的数据通道在偏移量 0 处以一个 OpenVPN 独有的操作码字节开头。一台深度包检测设备根本不需要解密任何东西——它只要认出头几个字节的形状，就能掐死这条流。
今天在伊朗有两个项目存活了下来，因为它们避开了这两个弱点。Tor Snowflake 使用托管在志愿者浏览器里的临时 WebRTC 代理——没有固定的 IP 名单可封，而且 WebRTC 看上去和任何一次浏览器视频通话没有区别。AmneziaWG 2.0 于 2026 年 3 月 25 日发布，专门向 WireGuard 里加入垃圾数据包，以摧毁它在 DPI 眼中的形状。两者都是认真的工程。但它们都不是一个非技术用户可以日常依赖的产品。
Snowflake 和 AmneziaWG 教给我们的是这一点：能够在国家级断网中幸存的原语，是传输方式的多元、对等节点的多样，以及无法在数据包层面被指纹识别的流量。
运营性的失效模式
然后，就在这一切之中，另一个互联网也坏掉了。
2026 年 2 月 16 日。 Cloudflare 位于弗吉尼亚州阿什本的一处核心数据中心出现路由配置错误，引入了一个向外扩散的 BGP 故障。亚马逊云科技（AWS）——托管着全球约三分之一的云基础设施——在其 US-East-1 区域出现了间歇性的连接质量下降。数以千计同时依赖二者的小型服务随之瘫痪。有报道形容这是一次“把半个互联网拖下水”的级联故障。
2026 年 2 月 20 日。 Cloudflare 又经历了一次单独的中断：一部分使用 Cloudflare 自带 IP（Bring Your Own IP，BYOIP）服务的客户，其路由通过 BGP 被撤销。持续时间：6 小时 7 分钟。Cloudflare 发布了自己的事后复盘。
集中化的数字触目惊心。Cloudflare 处理着全球约 20% 的网络流量。 AWS 占据云基础设施市场约 31% 的份额。万维网表面上的多样性，掩盖着一条危险地狭窄的骨干。
坎帕拉的一名选举观察员因为政府下令断网而失去连接，伦敦的一名银行客户因为 Cloudflare 的一张 BGP 表里有个拼写错误而失去连接——这两个人是在从两个不同方向经历同一个结构性问题：他们接入互联网的能力，取决于极少数运营方，而这些运营方的决定——无论是失误还是故意——都会立刻、彻底地影响到他们。
“有韧性”实际上必须意味着什么
在 2010 年代的大部分时间里，“有韧性的互联网”意味着“一个在中国还能用的 VPN”。这从来都是一个不完整的答案，而 2025—2026 年的数字让它显得明显错误。你没法靠买一个更好的商业 VPN 来脱身，因为一个商业 VPN 就是少数几家运营方，在带指纹的协议上、通过数据中心 IP 转发流量——这和它本来要绕开的那个东西属于同一个失效类别。
2026 年，一套有韧性的互联网基础设施必须满足四条属性。而这四条，当下的市场都还无法可靠地交付：
- 由参与者运营的边缘。 每一个端点都应当属于一个自己运行网络的用户，而不是属于某个可以被勒令记录日志、可以被制裁、可以被加进封锁名单的运营方。可枚举性是对手的超能力；参与则是防御。
- 传输方式的多元。 网络应当讲多种与普通网页流量无法区分的传输协议，好让基于 DPI 的限速找不到可以匹配的目标形状。一个单协议的网络就是一个单协议的靶子。
- 每条连接的路径多样性。 单独一条流不应当依赖单一运营方、单一数据中心或单一路由。当一条路径劣化时，其他路径应当已经在承载流量了。
- 无需人工操作的自动故障切换。 当一条路径掉线时——因为用户正坐在坦桑尼亚的夜班火车上、因为一座伊朗基站黑了，或者因为 Cloudflare 的 BGP 表刚刚坏了——应当移动的是客户端。不该是用户。
URnetwork 对照这四条属性
URnetwork 就是为满足这全部四条而建造的互联网基础设施。它不是一项 VPN 服务。它是一个覆盖层 ISP——一个由对等节点驱动的网络，横跨 60 多个国家、由 30,000 多台消费级设备组成，并在逐周增长——其参与者运营这个网络，换取流经他们的数据传输收入中的一份。以下内容来自协议页面，以及我们视觉解读文章中的架构说明（bringyour.com/blog/visual/visual.md）：
由参与者运营的边缘。 路由路径上的每一跳都是一台真实的消费级设备——一部手机、一台电视、一台笔记本电脑，或者一台 URnode——接着一条真实的家庭 ISP 线路。提供者按其贡献的每 GiB 容量获得收益。网络的容量之所以增长，是因为它的用户因让它增长而获得报酬。不存在一个可以被强制记录某条流的中央运营方，因为根本不存在中央运营方。
传输方式的多元。 该协议自带三种传输方式——QUIC/TLS、TCP/TLS 和 WebRTC/dTLS——而普通网页浏览器同样会讲这三种。官网把它们描述为“旨在让隧道流量看上去像一个普通网页浏览器的全球传输方式”。任何想在数据包层面对它们做指纹识别并加以封锁的政府或 ISP，都得连开放的万维网一起封掉。
每条连接的路径多样性。 流量通过一场性能竞拍同时分片到多个提供者身上，这场竞拍为每一条连接挑出最快、最可靠、最合规的路由。默认的路径长度是沿线性路径的三跳，并且按设计，每一个中间点都无法判断自己是第一个还是最后一个。对手必须同时攻陷发送方、出口以及中间点，才能把一条流关联起来——而由于各跳被尽可能分散到更多的地区，“把三者全部攻陷”是一个比听上去更难的要求。
自动故障切换。 发送方维护着一个本地的出口窗口，它会随着实测的重试率一同增长，并把权重重新分配给那些真正在搬运流量的路径。当一条路径掉线时，次优路径已经在被测试了。丢包会在几秒钟内被工程手段绕开。这套机制叫做自愈发送方算法，它运行时不需要任何运营方介入。当一座伊朗基站黑掉时，没有工单需要提交。
对于认真看待抗断网韧性的读者来说，还有另外两条属性很重要：
- 开源，且构建可复现。 客户端、服务端和部署工具都是公开的。可复现构建意味着，一名记者、一名选举观察员或一名安全研究人员，只要有一台笔记本电脑和一个 GitHub 账号，就能验证正在运行的二进制文件与源码相符。除了各大应用商店之外，客户端还通过 F-Droid 分发可复现的社区构建，并通过 Obtainium 分发官方的 GitHub 发行版。当监管压力转向应用商店时——它在英国已经这么做了——可复现构建这条路留着一扇门。
- 按 GiB 付费，没有订阅档案。 这套商业模式与做大网络对齐，而不是与维护一个固定的服务器池对齐。没有可供传票调取的账户账本，也没有可拿去做年龄验证的身份档案。你用多少付多少；提供者赚的就是你付的。
一条诚实的告诫
在一场每一座基站都黑掉的全国性彻底断网面前，URnetwork 撑不下来。任何诚实的基础设施都撑不下来。如果国家控制了整个物理栈——基站、卫星、光缆的切断、干扰器——那么没有任何覆盖层网络能凭空造出连接性。
但现实世界里的大多数断网不是那样。它们是局部的。它们是被限速的。它们是针对特定协议的。它们是与应用商店协调的。它们是 BGP 的配置错误。它们是英国《在线安全法》（Online Safety Act）出台之后随之而来的 VPN 注册量激增 1,400%。它们是俄罗斯一项一项地封掉 469 项 VPN 服务。它们是那场因为一张 BGP 表出错而让全球服务瘫痪的、长达六小时的 Cloudflare 中断。
面对所有这些——局部的、被限速的、被定点打击的、意外发生的——一个由对等节点运营、扎根住宅线路、传输方式多元、构建可复现的覆盖层 ISP，就是正确的工具。而 2026 年的选举日程表——40 多个国家、16 亿选民、十个有断网前科的国家已经上了观察名单——将会证明这一点。
你能做什么
这一切之下有一层潜台词，值得用一句话收尾。坦桑尼亚的断网代价是 2.38 亿美元。乌干达的代价是数天的全国贸易。伊朗的代价是人命。这些政府没有一个承担了这份代价——承担的是它们的经济和它们的公民。断网的边际成本由被切断网络的人来付；政治收益则被下令切断的人拿走。这就是抗断网基础设施所纠正的那个激励错配。如果断网起不了作用，政治收益就会蒸发，这道命令也就不再值得下达。
这里有用的行动不是买一份订阅。而是运行一个节点。断网区之外每一个打开 URnetwork 并启用提供者模式的人，都在增添帮助区内人们的容量。每一台发出去的 URnode，都是一个全屋端点，它在一个国家无法记录日志的网络之上运行本地 AI 和私密浏览。每一个基于这个开源客户端做开发的开发者，都是又多一个在检查二进制文件的人。
2026 年，互联网有两种失效模式，而它们是同一个架构问题。解决之道是一套由参与者构成网络本身的基础设施。这套基础设施正在建成。你可以成为它的一部分。
参考资料（24 条）
参考资料
Access Now / #KeepItOn 2025 年度报告
- Internet shutdowns in 2025 — Access Now #KeepItOn 年度报告（PDF）
- Access Now 2026 Elections and Shutdowns Watch
坦桑尼亚与乌干达
- 非洲人权和民族权委员会 — 关于坦桑尼亚选举日全国性互联网中断的新闻稿（2025 年 11 月 1 日）
- 联合国人权高专办 — "Tanzania: UN experts condemn post-election lethal crackdown and digital blackout"（2025 年 12 月）
- IT Edge News — "Tanzania's internet blackout condemned as $238m rights violation"
- CIPESA — "Navigating the Aftermath of Uganda's Internet Shutdown"（2026 年 1 月）
- Africanews — "Uganda's election internet blackout meets Tanzania's warning"
伊朗
- 半岛电视台 — "Frustration grows as Iran's wartime internet shutdown breaks grim record"（2026 年 4 月 5 日）
- Times of Israel — "Iranian regime plans to permanently cut people off from internet, watchdog warns"
- Human Rights Watch — "Iran: Internet Shutdown Violates Rights, Escalates Risks to Civilians"（2026 年 3 月 6 日）
- 国际特赦组织 — "Iran internet shutdown hides violations in escalating protests"
- 保护记者委员会 — "Iran's internet blackout tightens information chokehold"
- Chatham House — "Iran's internet shutdown signals a new stage of digital isolation"
- arXiv — "Iran's January 2026 Internet Shutdown: Public Data, Censorship Methods, and Circumvention Techniques"
俄罗斯
- Christian Science Monitor — "Russia, Max, Telegram, WhatsApp, internet disruption"
- Human Rights Watch — "Russia: Digital Iron Curtain Falls on Internet Freedom Protection Day"（2026 年 3 月 12 日）
- The Moscow Times — "As Kremlin Cuts Off the Internet, VPNs Become a Way of Life"（2026 年 4 月 3 日）
- Web And IT News — "Russia's New VPN Crackdown: Fines, Fees, And The Quiet War On Digital Privacy"
- news.ru — "Roskomnadzor restricted access to 439 VPN services in Russia"
Cloudflare 与基础设施集中化
- Cloudflare — "Cloudflare outage on February 20, 2026"（事后复盘）
- WebProNews — "When the Cloud Goes Dark: Inside the Cascading Infrastructure Failure That Took Down Half the Internet"
规避工具与研究
- Tor Snowflake
- gHacks — "Amnezia Releases AmneziaWG 2.0 To Bypass Advanced Internet Censorship Systems"（2026 年 3 月 25 日）
- TechRadar — "Age verification requirements have landed in the UK"
URnetwork
- URnetwork — 首页
- URnetwork — 协议
- URnetwork — 赚取收益
- URnetwork — URnode
- URnetwork — 关于我们
- URnetwork — 获取应用