互联网隐私笔记

来自 URnetwork 团队与社区的文章和研究。

RSS

地图正在变暗

在言论、出版、集会这些权利之下,还有一项没有任何立国文件命名过的自由,因为在 1776 年它无法被想象:能够接入这张共享网络本身的自由。在今年的 7 月 4 日,这项自由正在被一国接一国地撤销。2025 年,按 #KeepItOn 联盟的统计,各国政府在 52 个国家至少切断互联网 313 次——有记录以来最糟糕的一年,密集到用该联盟的话说,这一年的 365 天里没有一天,地球上某处不曾发生断网。这些黑暗给全世界造成了估计 197 亿美元的损失和 120,000 小时的断网时长,其中至少有七十次,恰好落在某些国家的军队正在犯下暴行、而黑暗正是为了掩盖这些暴行的那些时刻。而 2026 年不是喘息,而是升级。俄罗斯启用了一部法律,允许一个国家委员会过滤、改道或完全切断本国互联网与世界其余部分的连接,其底层是拧在每一家俄罗斯互联网服务商身上的深度包检测设备;与此同时,它把一亿人驱赶到一款没有加密的国家通讯软件上。那张唯一的全球互联网,正被一纸命令切割成一个个主权内网。本期论证这一天所要求的那对令人不适的真相:地图确实正在变暗,而这张网络当初被建成——刻意地、没有中心地——就是为了能绕开的正是这种事。断网不是力量的展示。它是一个在除了线缆之外的每一个层面都已输掉论证、于是伸手去够线缆的国家的自白。答案不是一堵更好的墙。答案是一张没有喉咙可以被割断的网络。

诸自由之下的那项自由

今天庆祝独立的这个国家,把自己的立国建立在少数几项被命名的自由之上——言论、出版、集会、请愿。而如今,对大多数人类而言,它们每一项都运行在一件立国者无法设想的共享基础设施之上:一张全球性的、分组交换的网络,没有所有者,也没有中心。这个事实悄悄地在所有旧自由之下创造出一项新的自由,一项没有任何权利法案保护的自由,因为当年它还不存在,也就无从被威胁。可以把它叫做连接的自由——在你于网络上说出任何一个字之前,你能够接入这张网络本身的能力。

它是底层基质。你无法在一张已经把你切断的网络上行使言论权,无法在一次断网中出版,也无法在一个从首都某间控制室里被关掉的群聊里集会。而在 2026 年,正是这层基质遭受着最直接、也最少被讨论的攻击——问题不在于你上线之后可以说什么,而在于你是否被允许一开始就在线,以及你所触及的那个"在线",是否仍然是其他所有人也能触及的同一个。

数字表明,这层基质正在开裂。

每天一次断网

3 月下旬,#KeepItOn 联盟——一个由数字权利组织 Access Now 召集、包含数百个公民社会团体的网络——发布了它的年度统计,那是有记录以来最阴郁的一份。2025 年,52 个国家至少发生 313 次互联网断网:超过自 2016 年开始统计以来的任何一年。该联盟的活动负责人用一句话概括了规模——这一年的 365 天里,没有一天世界上某处不曾发生断网。缅甸军政府及其对手占其中 95 次;世界上最大的民主国家印度下令 65 次,多于地球上任何其他民主国家。冲突是首要触发因素,在 14 个国家引发了 125 次断网。而在一项本应终结"断网究竟为了什么"这一争论的发现中,其中至少 70 次与严重的人权侵害同时发生——杀戮、酷刑、强奸、明显的战争罪——分布在 21 个国家,黑暗恰恰降临在见证者本会最具威胁性的时间和地点。

按研究机构 Top10VPN 所做的年度统计,这一切在 2025 年的账单大约是 197 亿美元120,000 小时的蓄意黑暗——成本比前一年跃升 70%——影响约 8 亿人。仅俄罗斯一国就占了其中近 120 亿美元,为了控制自己的公民而伤害自己的经济。这些是下限,不是上限:这项统计恰恰排除了最长的那些断网,因为它们从未重新开启。

换句话说,断网并不罕见、并不便宜,而且——正如与暴行的重合所显示的——通常并不是为了它的实施者所宣称的那个目的。它正在成为一个承压国家的默认反射动作。而在 2026 年,这个反射动作正被写进法律。

断网开关如今合法了

2026年3月1日,一项俄罗斯政府法令——第 1667 号,起草时的效力期一直延续到 2033 年——生效,它是今年控制架构方面最重要的进展。它授权一个由互联网监管机构 Roskomnadzor、安全部门和数字发展部组成的常设委员会,在其宣布存在"威胁"时,随时过滤、限速、封锁或将俄罗斯互联网与全球互联网完全隔离。这不是一次在恐慌中临时下令的断网。这是一个永久性的、成文法意义上的关闭开关,而它建立在使其可执行的那套机器之上:TSPU——物理安装在每一家俄罗斯互联网服务商网络上的深度包检测设备,由 Roskomnadzor 直接控制,并计划到 2030 年扩容到接近每秒 1 拍比特(petabit)的容量。

这个开关有效的证据已经存在。2024 年 12 月,在一次覆盖达吉斯坦、车臣和印古什的演习中,俄罗斯切断了对境外服务的访问,时间长达整整一天——而用户即使用 VPN 也逃不出来,因为当通往外部世界的网络被切断时,就没有任何东西可供隧道穿越了。这是本文其余部分所依赖的关键事实,请记住它:封锁是一种你可以绕行的状态,而断网不是。

围绕同一套架构,俄罗斯正在建设主权互联网的另一半:把人口圈养在国家控制的应用之上。它在 2026 年 2 月彻底封锁了 WhatsApp,切断了大约一亿用户,并对 Telegram 限速,把两者的用户都导向 MAX——一款获得国家背书、没有端到端加密、数据存储在境内的通讯软件。MAX 的注册用户从 2025 年年中的约 100 万,增长到今年春天的 1.2 亿多,助力之一是一项要求:在俄罗斯售出的每一部手机都必须预装它;另有把它接入银行系统的计划。这正是"splinternet"(碎片化互联网)这个词被造出来所指的那种模式:不是一张有若干网站被封锁的互联网,而是一张平行的、受监控的、无加密的国家网络,公民可以被推着、并最终被要求生活在其中。

封锁、限速、断网

要看清地图变暗为何既是一件真实的武器、又是一件自败的武器,你必须看清国家所攀爬的那把梯子,因为规避技术在低层级上取胜,在高层级上落败,而诚实的分析就活在这个区分里。

第一级是封锁——丢弃被禁站点的 IP 地址、投毒其域名解析,或者对连接建立时暴露出的服务器名进行过滤。这是最常见的审查形式,也是最容易被击败的;整套规避工具箱在这里都奏效。第二级是限速与指纹识别——把一项服务慢到不可用,或者使用深度包检测和"主动探测"(active probing):审查方自己的机器主动去接触一个可疑的代理,以揭穿它。中国的防火长城,作为这一切的成熟范本,如今依靠机器学习分类器,能够把混淆过的流量从普通网页流量中挑出来;而去年 9 月泄露的一批资料显示,它的工具箱如今已是一件交钥匙式的出口产品,被卖给并安装在巴基斯坦、埃塞俄比亚、哈萨克斯坦和缅甸。第三级是彻底断网——伊朗在 2026 年 1 月抗议期间近乎全国性的切断;塔利班在前一年秋天对阿富汗的断网——在这里,根本不存在可供绕行的网络。而第四级是把工具本身入罪化,这把连接的代价从"被封锁"变成"被逮捕"。

伊朗自身的演进最能体现这种精细化。2019 年它是用钝器的方式变暗的:把自己的路由从全球路由表中撤出,于是整个国家消失了。到 2026 年 1 月,它已经学会了细腻:它撤回了自己某一类地址空间的 98.5%,同时让普通互联网的路由保持 98% 完好——在曾经使用大锤的地方换上手术刀,一边限速和过滤,一边名义上让灯还亮着。这把升级的梯子就是这场斗争的全部几何形状:一个国家爬得越高,它对代码赢得越多,而对自己的经济和自己的正当性输得越多。

他们给出的理由,和它真正的目的

做这件事的国家不会把它描述为关掉一个国家。他们给出四条理由,而这些理由在各国之间一致到值得被认真对待、然后再用证据拆解。联合国人权事务高级专员办事处在编录这些辩解时发现,公共安全与国家安全在数百起案例中被援引;2025 年的断网报告则发现了同一套反复出现的说辞——假新闻、仇恨言论、公共秩序,以及其中最平庸的一条:阻止学生在考试中作弊。

先拿听起来最干净的那一条,因为它就是破绽。整个 2026 年 6 月和 7 月,伊拉克一直在考试日的黎明前时段对全国切断互联网以防作弊——为了大约 900,000 名学生而切掉医院、企业和紧急呼叫,代价估计接近每天 150 万美元;而在那句给整套做法定罪的妙语里,考题还是泄露了,而且就发生在断网期间。一位人权研究者称之为"拿大锤去砸一件小东西"。如果最站得住脚的理由都塌得这么彻底,那么更严重的那些只会更糟。关于断网与抗议的最佳实证研究发现,切断网络并不能平息动荡;它倾向于把运动从非暴力协调推向暴力,因为和平抗议正是最依赖实时通信的那种策略。而与暴行的重合是道德核心:当一年之内有 70 次断网,落在某些国家的部队正在轰炸住宅、医院和学校的那些时刻,断网保护的不是公众。它保护的是行凶者,使其免于见证者。从证据来看,"公共安全"原来最可靠的含义,是扣动扳机的那些人的安全。

把隧道入罪化

当一个国家封不住一件工具时,它的下一步就是把它定为非法——这是网络层版本的"起诉制造者"。2026 年最清晰的案例仍然是俄罗斯:到 2 月,它已封锁了 469 项独立的 VPN 服务,彻底禁止了三种最流行的规避协议,迫使 Apple 从其俄罗斯商店下架数百款 VPN 应用,并发布指令,要求主要平台检测并切断经由 VPN 到达的用户,否则将失去经营许可。这一模式正在扩散,而且并不限于威权国家:伊朗把"未经授权的"VPN 使用定为犯罪;预计欧盟委员会今年将提出的一项数据留存草案,可能会强制进行那种"无日志" VPN 专门设计为不做的记录;在英国,上议院通过了一项限制未成年人使用 VPN 的修正案,作为巩固《网络安全法》年龄核查的手段——尽管监管机构自己承认 VPN 让那些核查无法执行,而在核查上线时注册量一度暴增多达 18 倍。(那个被广泛引用的说法,即如今已有数十个国家实施 VPN 数据留存强制要求,主要可追溯到行业营销材料,应当被读作方向性的、而非定论——但方向本身是明白无误的。)隧道之所以被入罪化,是因为它有效;而在工程手段失败时把它定为非法,正是一个审查者会做的事。

网络会绕开损伤

这里是这一天所要求的另一半真相,而它不是天真的乐观主义;它是 2026 年的证据实际显示的东西。

1 月,在伊朗有史以来实施过的最严重断网的高峰,仅一款规避工具——Psiphon——就在一天之内承载了伊朗境内 950 万名独立用户。十分之一以上的伊朗人在一次全国性断网中,通过一款应用、在一天之内,抵达了外部世界。而其中大约一半的流量并非流经企业服务器,而是流经由伊朗侨民中的普通成员运行的 "Conduit" 中转站——用他们的备用手机和家庭 Wi-Fi 运行——其中约有 20 万人在两周内注册,把自己的连接借给墙那边的陌生人。Psiphon 自己的描述是值得记住的那句话:侨民不只是在支持这套基础设施,侨民就是这套基础设施。

那正是整个开放互联网赖以建立的设计原则,在炮火下受了检验。能在审查者面前存活下来的工具——Tor 的 Snowflake,它把成千上万志愿者的浏览器标签页变成一次性的、不断移动的中继;Jigsaw 的 Outline,为数以千万计的用户把被禁流量伪装成普通网页流量;URnetwork 的点对点覆盖网络,它把一条连接拆分到一张由用户运行的提供者组成的网状网上,使得任何单个节点都看不到完整流量,也不存在任何一个可以封锁、限速或传唤的咽喉点——它们都共享同一招。它们让被禁的流量看起来像被允许的那一类,并且拒绝依赖任何一个国家能够夺取的单点。一个建立在每家服务商都装有检测设备之上的碎片化互联网,不是靠挖一条更大的隧道来击败的,而是靠拒绝给它一个可以掐住的喉咙。这正是审查者一开始就被迫沿梯子往上爬的原因:它在协议层赢不了,于是伸手去拿钝器。断网就是认输。

诚实的天花板

但一份诚实的稿件,会把天花板讲得和胜利一样清楚,因为一种凯旋式的解读会让人被捕。

代码无法为一次彻底断网打通隧道。当通往外部世界的网络被切断时——第三级——就没有什么可混淆的,也没有地方可路由;唯一从底下穿过的路径是一面卫星天线,而伊朗对其抗议期间出现的走私 Starlink 终端的回应,是引发高达 80% 丢包率的无线电干扰、没收终端,以及对持有者最高十年监禁的刑罚,于是这条天空路径保护的是勇敢的少数人,而不是一整个人口。代码也无法废除一部法律:当工具本身被入罪化时,斗争就从工程师的问题转到律师和组织者的问题上,而连接的个人代价也随之上升。而最硬的限制是人的限制——在俄罗斯这样一个接入良好、受教育程度高、却处于重度审查之下的国家,只有大约三分之一的人使用 VPN,且明显偏向年轻和富裕人群,约有一半人口根本不知道该怎么用。规避能力在很大程度上是本就占优者的韧性。

所以正确的主张是狭窄的,而这已经足够:规避是韧性,不是豁免。它在第一级和第二级上完胜,而大多数审查实际上就活在那里;在第三级和第四级上,它争取时间、把真相带出去,却无法独自取胜。950 万伊朗人穿了过去——而断网仍然发生了,仍然有人在黑暗中死去。教训不是这堵墙无害。教训是:在这场斗争通常发生的那些层面上,这堵墙是可以被打败的;而国家要逃到它打不败的那些层面,就必须付出代价——金钱上的、正当性上的,以及一个政府为了让自己的人民噤声而切断自己银行的那种奇观——一种它无法永远支付的代价。

民主国家造着同样的闸门

这一切都不只是关于威权国家的故事,而假装它是,正是民主国家梦游着走进去的方式。印度在断网数量上领先民主世界,而且已经领先多年。英国正在权衡对 VPN 的限制,并已建起一套推动识别每一个用户的年龄核验制度。欧盟正在起草会击穿"无日志" VPN 的数据留存规则。一个民主国家为了保护儿童或维护考试公正而建起的闸门,在架构层面上,与一个威权国家为了追捕异见者而建起的闸门是同一道闸门——一个咽喉点、一项身份要求、一根架在匿名连接工具之上的法律杠杆。闸门不会记得它当初为什么被装上;而按自由之家(Freedom House)的统计,互联网自由连续第十五年下降,正是闸门在政治光谱两侧同时被装上的声音。要点并不是伦敦就是莫斯科。要点是,一张碎片化互联网的基础设施正在自由国家和不自由国家同时被浇筑,而混凝土一旦浇下,就很难拆除。

反制,逐层来看

在 2026 年 7 月 4 日,究竟什么是站得住的?诚实的账目沿着那把梯子分开。

面对封锁与限速——第一级和第二级——用户侧的技术栈取胜,而这恰恰正是本刊所朝之建设的东西。模仿普通流量的抗深度包检测传输、没有固定地址可供拉黑的志愿者中继网、以及不把任何路由绑定到单一运营商、也不把完整流量交给任何单个节点的点对点覆盖网络:它们绕开了最常见的那些审查形式;而审查者在这一层推得越狠,就越有可能连带封掉被禁流量所模仿的那些普通流量。URnetwork 的提供者网状网正是押注在这一性质上——通过去中心化获得韧性,把网络的立身原则变成一件产品。

面对断网与被入罪化的工具——第三级和第四级——代码走到了尽头,斗争变成法律的与政治的。你无法把一项协议诉讼进一个已经切断线缆并把该协议定为非法的国家;在那里,要做的工作是在工具仍然合法的地方保住它的合法性、为侨民网状网和卫星后备方案提供资金、记录黑暗意在掩盖的那些暴行,并且——在那些仍在做决定的民主国家里——拒绝在一开始就浇下混凝土。这项论证的强版本,不是说技术能击败碎片化互联网。而是说技术、法律与人的团结共同拒绝给国家它所需要的那一样东西:一个能把多数人从多数人身边切断的单点。

绕开边界

互联网被设计成没有中心,是刻意为之。它的立身架构——自己找路的数据包、在故障周围重新配置的路由——由一群想要一张能在失去任何一部分之后仍能存活的网络的人建成;而这项工程的幸运副产品,是一张会把审查者的封锁当作被切断的电缆来对待的网络:视之为损伤,绕开它。碎片化互联网就是试图撤销这个幸运副产品——把网络当初刻意不要的那个中心装回去,好让终于有那么一个开关,在某个房间里,可以把一个国家关掉。

在 7 月 4 日,值得被命名的那项自由,是所有其他自由之下的那一项:不必征得任何政府许可、通过一张没有任何首都拥有的网络彼此触及的自由。去年,有 313 次,某个政府伸手去够那个开关。而 950 万人,在一天之内,在黑暗中,绕过了它。地图确实在一些地方正在变暗,而诚实的回应,既不是那种说碎片化互联网已经赢了的末日论,也不是那种说一件聪明工具就让边界失效的幻想。它是那种耐心的、毫不光鲜的工作:建设并守护一张没有喉咙可割的网络——在代码里,在法律里,也在那二十万名把自己的手机借给素未谋面之人的陌生人身上。

去建一张没有关闭开关的网络。只有这样的网络才会保持自由。


URnetwork 是一个用于抗审查传输的点对点覆盖网络,其设计通过把流量拆分到一张由用户运营的提供者组成的去中心化网状网上来抵抗网络层的深度包检测,使得任何单个节点都看不到完整流量,也不存在任何一个可以封锁、限速或记录它的咽喉点;它的代码是开放且可审计的,而它 2026 年 2 月发布的 MCP 服务器让智能体客户端可以在该覆盖网络上建立会话。它对自己的局限是诚实的:它能绕开封锁与限速,但——与所有规避手段一样——它无法为一次彻底断网打通隧道,也无法废除一部把工具定为非法的法律;这正是本期主张连接的自由必须同时在成文法与团结之中、而不只是在代码之中被捍卫的原因。

https://ur.io

Further Discussion

碎片化互联网已经到来

**立场。**别再把它称作一则关于未来的警告了;它是对当下的描述。2025 年,各国政府在 52 个国家至少切断互联网 313 次——有记录以来最糟糕的一年,频繁到这一年的 365 天里没有一天,地球上某处不曾发生断网。那不是一连串故障;那是一项政策,而在 2026 年,它固化成了架构。3 月 1 日,俄罗斯启用了一部法律,允许一个国家委员会过滤、改道或把本国互联网与世界其余部分完全隔离——一个永久性的、合法的关闭开关——其底层是拧在每一家俄罗斯互联网服务商身上的深度包检测设备。它为一亿人封锁了 WhatsApp,对 Telegram 限速,并把整个国家驱赶到一款没有加密、数据存放在境内的国家通讯软件上;如今按强制规定,售出的每一部手机都预装了它。它已封锁 469 项 VPN 服务,并下令各平台检测并切断任何经由隧道到达的用户。而中国的防火长城——这一切的成熟范本——如今已是一件交钥匙式的出口产品,被安装在巴基斯坦、埃塞俄比亚、哈萨克斯坦和缅甸。那张唯一的全球互联网,那张没有中心的网络,正被一纸命令切割成一个个受监控的国家内网;而这道闸门在民主国家里也在被浇筑:印度在断网数量上领先民主世界,英国正在权衡 VPN 限制,欧盟正在起草会击穿"无日志" VPN 的数据留存规则。这是互联网自由连续下降的第十五年。碎片化互联网不是即将到来。它已经到来,它是合法的,而且它正在被出售。 **候选标题。** - 碎片化互联网已经到来 · 313 次断网,52 个国家,一国一个关闭开关 - 没有一天不曾断网 · 地图变暗的那一年 - 断网开关如今合法了 · 俄罗斯造出了范本,而它对外出售 - 一张互联网,被切成 52 张 · 凭一纸命令即成主权 **收尾。**52 个国家 313 次断网——一年中的每一天都有断网——而现在,一部俄罗斯法律可以按令把整个国家从全球互联网上切下来,并已作为产品卖给另外四国。那张没有中心的网络正在被装上一个中心,好让终于有那么一个开关,在某个房间里,可以把一个国家关掉。碎片化互联网已经到来。

你没法给所有人架上防火墙

**立场。**现在,把同一年读作审查者的自白,因为它就是。断网不是力量的展示;它是一个国家在除了线缆之外的每一个层面都输掉论证之后所伸手去够的东西。1 月,在伊朗有史以来实施过的最严重断网的高峰,一款规避工具在一天之内把伊朗境内 950 万人带到了外部世界——十分之一以上的伊朗人,穿过一次全国性断网——而其中大约一半的流量并非跑在企业服务器上,而是跑在约 20 万名普通侨民的备用手机和家庭 Wi-Fi 上,这些人在两周内注册,把自己的连接借给墙那边的陌生人。用这款工具的开发者的话说:侨民不是在支持这套基础设施——侨民*就是*这套基础设施。那正是这张网络在做它当初被建来做的事:把审查当作损伤,并绕开它。能在防火墙面前存活下来的工具都共享同一招——让被禁的流量看起来平常,并拒绝经由任何一个国家能够夺取的单点:Snowflake 那成千上万个一次性的志愿者中继、Outline 那伪装成普通网页浏览的流量、URnetwork 那不把完整流量交给任何单个节点、也不给审查者留下任何喉咙可掐的点对点网状网。一堵由每家服务商处的检测设备砌成的墙,不是靠一条更大的隧道来打败的,而是靠拒绝给它一条隧道。而断网自身的成本就是对它的定罪:2025 年 197 亿美元的自伤式黑暗,俄罗斯为了让自己的人民噤声而伤及自己的银行——这是一件国家无法长久挥舞的武器。诚实的界限,直说:你无法为一次*彻底*断网打通隧道,代码也无法废除一部把工具送进监狱的法律——所以这场斗争同时也是法律的与政治的。规避是韧性,不是豁免。但韧性就是全部的赛局:它在审查实际所在之处取胜,它让那堵墙贵到难以为继,而且它意味着,对应每个房间里的每一个开关,都有二十万名陌生人在绕开它。 **候选标题。** - 你没法给所有人架上防火墙 · 断网是一份自白,不是一场胜利 - 侨民就是基础设施 · 一天之内,950 万人穿过黑暗 - 网络会绕开损伤 · 别给它留下可掐的喉咙 - 去建一张没有关闭开关的网络 **收尾。**在伊朗最严重断网的高峰,950 万人在一天之内出去了——其中一半是靠陌生人的备用手机。断网不是力量;它是一个在除了线缆之外的每一个层面都输掉的国家,为了够到线缆而伤及自己的经济。你无法为一次彻底断网打通隧道——但你可以让那堵墙贵到、也漏到,让那个开关不再值得被扳下。去建一张没有喉咙可割的网络。

Comics

#1碎片化互联网已经到来
#2你没法给所有人架上防火墙