即時通訊的「點對點」是假象,都要先過一臺服務器
WhatsApp、Signal、iMessage號稱點對點聊天,實際先把內容傳上對方服務器再拉取——DoxNet想做的是讓手機直接變成對方的服務器,徹底去掉中間那臺機器。
原視頻在 YouTube 上放不出來,用音頻聽:
核心論點 · 點時間戳可跳到原聲
互聯網協議設計三十年沒真正迭代過
Lyon高中時就經營過一個叫DoxNet的生意,按月出租shell賬號,這是新項目延用同名的原因。他說真正促使他重建網絡的,是互聯網協議層面幾乎沒有新東西——現在的一切都是在舊協議上疊加應用。與此同時審查和隱私被侵蝕、VPN興起,讓他覺得應該有一張從底層設計、專門用來擋廣告商、追蹤器、惡意軟件和外國對手的網絡。
— Barrett LyonVPN解決的是身份問題,不是隱私問題
Lyon說大多數VPN本質是從「房東」那裡租一臺服務器當出入口,讓流量看起來來自那臺機器——只是繞開了「IP地址等於身份」的問題,而且這類網絡可以被實時下發策略、接入API。DoxNet反過來自建了一整套不存在於公網上的網狀網絡:196個獨立域名,可以毫秒級註冊域名、租用IP或mesh地址、下發策略,相當於另起一個平行的互聯網。
— Barrett Lyon點對點聊天其實都要先上傳到服務器
Lyon指出WhatsApp、Signal、iMessage、Telegram看起來是直接發消息給對方,實際上都是先把內容傳到一臺服務器,再讓對方去拉取,上傳環節還常因用戶和服務器的物理距離變慢。DoxNet的做法是:兩人互相確認信任後,手機通過mesh網絡直接建立連接,對方手機本身就成了服務器,文件傳輸沒有大小限制,實測可互傳20GB文件,疊加多層加密和後量子加密,註冊賬號不需要手機號、郵箱或姓名。
— Barrett Lyon你以為安全的聊天軟件可能是執法機關做的
Lyon提到一起真實案例:FBI曾開發一款加密通訊App,包裝成「連情報機構都破不了」,專門營銷給有組織犯罪團伙,結果澳大利亞、美國等多國同時收網,用戶大多被判刑。他由此推論,應用商店裡幾十款免費VPN背後往往是不透明的服務器租賃鏈條——「如果是免費的,就沒有免費這回事,你不是在付錢,你就是產品」。DoxNet因此把美國和歐洲業務拆成兩家獨立公司,刻意公開誰在做決策、為什麼這麼做。
— Barrett Lyon12個人管26個機房,網絡管理員全是AI
DoxNet目前在全球自建了26個機房做冗餘路由,但公司總共只有12個人,沒有專職網絡管理員或系統管理員——這部分工作完全交給AI完成。Lyon認為這樣做的好處不只是效率,更是把「能接觸到網絡的人」壓到最小,從根本上降低內部人威脅的風險——他提到很多最具破壞性的網絡攻擊,根源恰恰是內部人員,而不是外部黑客。
— Barrett Lyon數據中心抗議背後可能是輿論操縱
Lyon認為近期圍繞數據中心「耗水」「吵鬧」的爭議很多被誇大甚至捏造——比如內華達某數據中心旁建了座蓄水池,被傳成「靠這個湖供水」,實際只是冷卻系統故障後需要補水。他猜測幾年後會曝光,這類輿論其實是某些有特定利益的組織在背後推動,目的是影響公眾對數據中心建設的態度,而他認為現在正是美國科技基礎設施能否建起來的關鍵節點。
— Barrett Lyon單個追蹤器沒事,疊加起來比家人更懂你
Lyon說幾乎每個App裡都有一個追蹤器,關掉它不會讓App變慢或出問題——WhatsApp、Apple都有自己的「遙測」標籤,本質就是追蹤器。有錢人跟他說「就算被知道我在Target買了內褲又怎樣」,他的回應是:問題不在單個數據點,而在把所有App、所有網站的追蹤數據彙總起來,這樣就能推出你幾點起床、收入多少、多久購物一次,甚至能在配偶之前就知道你準備生孩子或準備離婚。
— Barrett Lyon原話 · 已逐字校驗
All of those applications disguise themselves as you sending something to somebody else. But you're really sending something to a server.
這些應用都偽裝成你在直接把東西發給另一個人,但你其實是把東西發給了一臺服務器。
Barrett Lyon14:42
Well, if it's free, there's nothing free. If you're not paying for it, you are the product. You're being eaten alive.
免費這回事根本不存在。如果你沒為它付錢,你就是產品,正在被生吞活剝。
Barrett Lyon17:46
But I ended up realizing that that was, you know, if it's not your equipment, you can't set policy. It's just you can't.
我最後意識到,如果設備不是你自己的,你就沒法設定策略,就是沒法。
Barrett Lyon19:57
And how it's like the most crippling, catastrophic cyber attacks are always sort of the insider threat angle.
那些最具毀滅性、最災難性的網絡攻擊,根源往往都是內部人威脅。
Barrett Lyon22:59
And I think, like, it's going to be, I think over as the years progress, it's going to come out that this was all just some sort of, like, very interested group of organizations or interests.
我覺得隨著時間推移,最終會被曝光,這一切其實是某些有特定利益的組織或團體在背後推動的。
Barrett Lyon25:00
If you're preparing for the birth of a child or perhaps for a divorce or some other big life event. They probably know these events sooner than your spouse would.
如果你正準備迎接一個孩子出生,或者準備離婚,或者其他人生大事——他們很可能比你的配偶更早知道這些事。
Barrett Lyon29:01
Yeah, you can take all that and just dump it into an LLM and say, tell me about this person.
你可以把這些數據全部丟進一個大模型裡,然後說,告訴我這個人的情況。
Barrett Lyon30:02
數字與實體
| DoxNet自建網絡域名數 | 196個 | 13:39 |
| DoxNet全球機房數量 | 26個 | 21:58 |
| DoxNet員工總數 | 12人 | 21:58 |
| 高中時期DoxNet shell賬號業務 | 每月5美元,約1000個用戶 | 7:06 |
術語
- carrier-grade NAT運營商級NAT
- 運營商把一個公網IP共享給大量用戶的網絡地址轉換技術,會阻礙設備間直接通信。
- mesh network網狀網絡
- 設備之間直接互聯、不依賴中心服務器轉發數據的網絡拓撲。
- post-quantum encryption後量子加密
- 設計用來抵禦未來量子計算機破解的加密方式。
- PKI公鑰基礎設施
- 基於公鑰和私鑰證書來驗證身份的加密體系。
收聽指南
關心隱私基礎設施、質疑VPN侷限性、或在做去中心化通信產品的工程師和投資人。
開場2-6分鐘的飛行事故和41-43分鐘的Burning Man故事可跳過。