即时通讯的「点对点」是假象，都要先过一台服务器
WhatsApp、Signal、iMessage号称点对点聊天，实际先把内容传上对方服务器再拉取——DoxNet想做的是让手机直接变成对方的服务器，彻底去掉中间那台机器。
原视频在 YouTube 上放不出来，用音频听：
核心论点 · 点时间戳可跳到原声
互联网协议设计三十年没真正迭代过
Lyon高中时就经营过一个叫DoxNet的生意，按月出租shell账号，这是新项目延用同名的原因。他说真正促使他重建网络的，是互联网协议层面几乎没有新东西——现在的一切都是在旧协议上叠加应用。与此同时审查和隐私被侵蚀、VPN兴起，让他觉得应该有一张从底层设计、专门用来挡广告商、追踪器、恶意软件和外国对手的网络。
— Barrett LyonVPN解决的是身份问题，不是隐私问题
Lyon说大多数VPN本质是从「房东」那里租一台服务器当出入口，让流量看起来来自那台机器——只是绕开了「IP地址等于身份」的问题，而且这类网络可以被实时下发策略、接入API。DoxNet反过来自建了一整套不存在于公网上的网状网络：196个独立域名，可以毫秒级注册域名、租用IP或mesh地址、下发策略，相当于另起一个平行的互联网。
— Barrett Lyon点对点聊天其实都要先上传到服务器
Lyon指出WhatsApp、Signal、iMessage、Telegram看起来是直接发消息给对方，实际上都是先把内容传到一台服务器，再让对方去拉取，上传环节还常因用户和服务器的物理距离变慢。DoxNet的做法是：两人互相确认信任后，手机通过mesh网络直接建立连接，对方手机本身就成了服务器，文件传输没有大小限制，实测可互传20GB文件，叠加多层加密和后量子加密，注册账号不需要手机号、邮箱或姓名。
— Barrett Lyon你以为安全的聊天软件可能是执法机关做的
Lyon提到一起真实案例：FBI曾开发一款加密通讯App,包装成「连情报机构都破不了」,专门营销给有组织犯罪团伙，结果澳大利亚、美国等多国同时收网，用户大多被判刑。他由此推论，应用商店里几十款免费VPN背后往往是不透明的服务器租赁链条——「如果是免费的，就没有免费这回事，你不是在付钱，你就是产品」。DoxNet因此把美国和欧洲业务拆成两家独立公司，刻意公开谁在做决策、为什么这么做。
— Barrett Lyon12个人管26个机房，网络管理员全是AI
DoxNet目前在全球自建了26个机房做冗余路由，但公司总共只有12个人，没有专职网络管理员或系统管理员——这部分工作完全交给AI完成。Lyon认为这样做的好处不只是效率，更是把「能接触到网络的人」压到最小，从根本上降低内部人威胁的风险——他提到很多最具破坏性的网络攻击，根源恰恰是内部人员，而不是外部黑客。
— Barrett Lyon数据中心抗议背后可能是舆论操纵
Lyon认为近期围绕数据中心「耗水」「吵闹」的争议很多被夸大甚至捏造——比如内华达某数据中心旁建了座蓄水池，被传成「靠这个湖供水」,实际只是冷却系统故障后需要补水。他猜测几年后会曝光，这类舆论其实是某些有特定利益的组织在背后推动，目的是影响公众对数据中心建设的态度，而他认为现在正是美国科技基础设施能否建起来的关键节点。
— Barrett Lyon单个追踪器没事，叠加起来比家人更懂你
Lyon说几乎每个App里都有一个追踪器，关掉它不会让App变慢或出问题——WhatsApp、Apple都有自己的「遥测」标签，本质就是追踪器。有钱人跟他说「就算被知道我在Target买了内裤又怎样」,他的回应是：问题不在单个数据点，而在把所有App、所有网站的追踪数据汇总起来，这样就能推出你几点起床、收入多少、多久购物一次，甚至能在配偶之前就知道你准备生孩子或准备离婚。
— Barrett Lyon原话 · 已逐字校验
All of those applications disguise themselves as you sending something to somebody else. But you're really sending something to a server.
这些应用都伪装成你在直接把东西发给另一个人，但你其实是把东西发给了一台服务器。
Barrett Lyon14:42
Well, if it's free, there's nothing free. If you're not paying for it, you are the product. You're being eaten alive.
免费这回事根本不存在。如果你没为它付钱，你就是产品，正在被生吞活剥。
Barrett Lyon17:46
But I ended up realizing that that was, you know, if it's not your equipment, you can't set policy. It's just you can't.
我最后意识到，如果设备不是你自己的，你就没法设定策略，就是没法。
Barrett Lyon19:57
And how it's like the most crippling, catastrophic cyber attacks are always sort of the insider threat angle.
那些最具毁灭性、最灾难性的网络攻击，根源往往都是内部人威胁。
Barrett Lyon22:59
And I think, like, it's going to be, I think over as the years progress, it's going to come out that this was all just some sort of, like, very interested group of organizations or interests.
我觉得随着时间推移，最终会被曝光，这一切其实是某些有特定利益的组织或团体在背后推动的。
Barrett Lyon25:00
If you're preparing for the birth of a child or perhaps for a divorce or some other big life event. They probably know these events sooner than your spouse would.
如果你正准备迎接一个孩子出生，或者准备离婚，或者其他人生大事——他们很可能比你的配偶更早知道这些事。
Barrett Lyon29:01
Yeah, you can take all that and just dump it into an LLM and say, tell me about this person.
你可以把这些数据全部丢进一个大模型里，然后说，告诉我这个人的情况。
Barrett Lyon30:02
数字与实体
| DoxNet自建网络域名数 | 196个 | 13:39 |
| DoxNet全球机房数量 | 26个 | 21:58 |
| DoxNet员工总数 | 12人 | 21:58 |
| 高中时期DoxNet shell账号业务 | 每月5美元，约1000个用户 | 7:06 |
术语
- carrier-grade NAT运营商级NAT
- 运营商把一个公网IP共享给大量用户的网络地址转换技术，会阻碍设备间直接通信。
- mesh network网状网络
- 设备之间直接互联、不依赖中心服务器转发数据的网络拓扑。
- post-quantum encryption后量子加密
- 设计用来抵御未来量子计算机破解的加密方式。
- PKI公钥基础设施
- 基于公钥和私钥证书来验证身份的加密体系。
收听指南
关心隐私基础设施、质疑VPN局限性、或在做去中心化通信产品的工程师和投资人。
开场2-6分钟的飞行事故和41-43分钟的Burning Man故事可跳过。