文/ Geoff Huston

杰夫·休斯頓APNIC 首席科學(xué)家

應(yīng)用和服務(wù)層

在過(guò)去的25 年里，隨著技術(shù)能力的不斷提高和消費(fèi)者需求的不斷增長(zhǎng)，應(yīng)用和服務(wù)層也發(fā)生了相當(dāng)深刻的變化。20世紀(jì)90 年代末，互聯(lián)網(wǎng)正處于門(mén)戶網(wǎng)站狂熱的風(fēng)口浪尖，LookSmart 目錄搜索引擎是彼時(shí)互聯(lián)網(wǎng)熱潮的寵兒，每個(gè)人都在努力推廣自己喜愛(ài)的“一站式服務(wù)”，以滿足用戶所有的互聯(lián)網(wǎng)需求。

1998 年，AltaVista 搜索引擎首次亮相，因此那些整理內(nèi)容的門(mén)戶網(wǎng)站已經(jīng)過(guò)時(shí)。從匯編目錄和列表到主動(dòng)搜索，這個(gè)變化徹底改變了互聯(lián)網(wǎng)。如今，我們只是簡(jiǎn)單地認(rèn)為，我們可以在搜索引擎中輸入任何我們想要的查詢，搜索機(jī)器就會(huì)提供一系列指向相關(guān)文檔的指針。每當(dāng)這個(gè)時(shí)候，我們對(duì)搜索引擎的質(zhì)量和效用的期望就會(huì)得到加強(qiáng)。

內(nèi)容也隨之發(fā)生變化，因?yàn)橛脩舨辉偻Ａ粼谝粋€(gè)網(wǎng)站并瀏覽該網(wǎng)站上的所有網(wǎng)頁(yè)。相反，用戶驅(qū)動(dòng)搜索引擎，在不參考任何其他資料的情況下拉取相關(guān)網(wǎng)頁(yè)。但這并不是終點(diǎn)。搜索引擎正在蛻變?yōu)椤凹磿r(shí)的問(wèn)答機(jī)器”，它試圖從來(lái)源中提取材料，并顯示其認(rèn)為搜索詞中隱含問(wèn)題的答案，而不再是提供一組指向高相關(guān)性材料來(lái)源頁(yè)面的指針。

而這也只是互聯(lián)網(wǎng)發(fā)展漫長(zhǎng)旅程的一個(gè)航路點(diǎn)。今天，我們看到人工智能（AI）聊天機(jī)器人的出現(xiàn)，曾經(jīng)被搜索機(jī)器索引的底層數(shù)據(jù)被用作驅(qū)動(dòng)AI 聊天引擎的數(shù)據(jù)語(yǔ)料庫(kù)。交互基于自然語(yǔ)言模型。

如果你認(rèn)為互聯(lián)網(wǎng)是一種信息資源，那么以這種方式使用人工智能邁出了令人不安的一步。在這種AI 模型中，應(yīng)答系統(tǒng)會(huì)針對(duì)查詢請(qǐng)求中隱含的問(wèn)題生成似是而非、但不一定符合事實(shí)的自然語(yǔ)言應(yīng)答。

從為數(shù)據(jù)源編制索引并將查詢關(guān)鍵字與原始資料使用的關(guān)鍵字相匹配，到自然語(yǔ)言生成器生成既無(wú)事實(shí)根據(jù)也不一定源自原始資料的文本回復(fù)，將這一路徑視為進(jìn)步是極具挑戰(zhàn)性的！盡管人們對(duì)互聯(lián)網(wǎng)作為信息資源的質(zhì)量降低感到擔(dān)憂，但這一轉(zhuǎn)變確實(shí)更符合互聯(lián)網(wǎng)向大眾娛樂(lè)工具轉(zhuǎn)變的大背景，而這正是當(dāng)今內(nèi)容世界的主要驅(qū)動(dòng)力。

一個(gè)相關(guān)的深刻變革的領(lǐng)域是社交媒體的興起。電視、廣播、電影和印刷行業(yè)已經(jīng)發(fā)展到使用內(nèi)容中介、編譯者和編輯來(lái)策劃其內(nèi)容，而高性能的用戶設(shè)備的廣泛部署使終端用戶無(wú)需與中介或制作人接觸即可直接進(jìn)行內(nèi)容制作。這一變革造成了很大影響，包括YouTube、Flickr、Facebook、Instagram 和TikTok 在內(nèi)的社交媒體平臺(tái)一躍成為社會(huì)焦點(diǎn)，引發(fā)了關(guān)于這些平臺(tái)的作用以及此類平臺(tái)所能產(chǎn)生的社會(huì)影響程度的廣泛討論。

這些變化的背后是另一個(gè)重大發(fā)展，即內(nèi)容經(jīng)濟(jì)的變化。1998 年，內(nèi)容提供商和互聯(lián)網(wǎng)服務(wù)提供商（ISP）關(guān)于用戶收入的爭(zhēng)斗進(jìn)入白熱化階段。內(nèi)容提供商無(wú)法使用戶按訪問(wèn)次數(shù)付費(fèi)，或與用戶建立起其他形式的直接經(jīng)濟(jì)關(guān)系，因此他們主張ISP 應(yīng)為內(nèi)容提供資金支持。內(nèi)容提供商認(rèn)為，用戶付費(fèi)上網(wǎng)的唯一原因是他們認(rèn)為互聯(lián)網(wǎng)上的內(nèi)容有價(jià)值。

另一方面，ISP 則認(rèn)為，內(nèi)容提供商免費(fèi)搭了ISP籌資建設(shè)的基礎(chǔ)設(shè)施的便車，因此內(nèi)容提供商應(yīng)分擔(dān)網(wǎng)絡(luò)成本。由于這種懸而未決的矛盾，廣告付費(fèi)為內(nèi)容服務(wù)籌資的模式逐漸占據(jù)上風(fēng)。這種模式能夠維持一個(gè)更加豐富、龐大和引人注目的內(nèi)容環(huán)境。

然而，這是有代價(jià)的。在此情況下，代價(jià)隱含在廣告投放平臺(tái)的動(dòng)機(jī)中?，F(xiàn)在的關(guān)鍵目標(biāo)是讓用戶更長(zhǎng)時(shí)間參與，以便展示更多的廣告，收集更多的用戶信息。僅僅為用戶提供信息在很大程度上是一種交易性的互動(dòng)，而娛樂(lè)用戶則能帶來(lái)更多的廣告收入，因?yàn)橛脩舻淖⒁饬Τ掷m(xù)時(shí)間更長(zhǎng)。

對(duì)一些內(nèi)容提供商來(lái)說(shuō)，這一策略非常成功，尤其是目前的流媒體內(nèi)容巨頭。因此毫不奇怪，內(nèi)容領(lǐng)域最大的實(shí)體，如Alphabet、微軟、亞馬遜和蘋(píng)果的市值遠(yuǎn)高于他們?cè)跀?shù)據(jù)傳輸領(lǐng)域的同行。我們現(xiàn)在看到的是內(nèi)容和傳輸之間的下一輪摩擦，網(wǎng)絡(luò)運(yùn)營(yíng)商認(rèn)為內(nèi)容提供商應(yīng)該分擔(dān)接入網(wǎng)絡(luò)的傳輸成本。

DNS

域名系統(tǒng)（Domain Name System，DNS）也值得一提。從某種角度看，該領(lǐng)域幾乎沒(méi)什么變化，DNS 域名解析協(xié)議也沒(méi)有發(fā)生任何明顯的變化。從某種意義上說(shuō)確實(shí)如此，但同時(shí)，也有一些重大的改變正在發(fā)生。

其中第一項(xiàng)變化是采用了域名系統(tǒng)安全擴(kuò)展（Domain Name System Security Extensions，DNSSEC），這是一個(gè)允許DNS 客戶端驗(yàn)證從DNS 收到應(yīng)答的框架。DNS 一直是互聯(lián)網(wǎng)上的一個(gè)安全漏洞，因?yàn)樗苋菀资艿礁鞣N形式的攻擊，導(dǎo)致仿造的應(yīng)答被當(dāng)作真實(shí)的應(yīng)答。

DNSSEC 為每條正常記錄提供一個(gè)數(shù)字簽名記錄，并實(shí)現(xiàn)簽名鎖鏈，將域鏈接到與根區(qū)域相關(guān)的密鑰?？蛻舳丝烧?qǐng)求在正常響應(yīng)中提供簽名記錄，然后進(jìn)一步請(qǐng)求以構(gòu)建一直到根區(qū)的驗(yàn)證鏈。成功的驗(yàn)證可向客戶端保證原始響應(yīng)中提供的數(shù)據(jù)是真實(shí)的和最新的。

DNS 根區(qū)于2010 年被首次簽名，但DNSSEC 被采用的速度一直很慢。雖然增加這種驗(yàn)證機(jī)制，無(wú)疑在保護(hù)用戶免受各種形式域名的干擾方面向前邁進(jìn)了一步，但代價(jià)是增加了DNS 的脆弱性和解析時(shí)間。一個(gè)潛在的問(wèn)題是，在 DNS 響應(yīng)中添加數(shù)字簽名極有可能導(dǎo)致DNS 發(fā)送大量的響應(yīng)，而通過(guò)基于UDP 傳輸?shù)姆绞桨l(fā)送大量響應(yīng)很容易造成分片的不可靠。此外，改用TCP 也需要時(shí)間。這意味著，盡管DNSSEC 可以為DNS 可能受到的篡改提供明顯的保護(hù)，但采用 DNSSEC 的進(jìn)程卻十分緩慢。

DNS 變化的第二大主題涉及DNS 遭受大規(guī)模監(jiān)控這一更大的問(wèn)題，2013 年斯諾登的爆料凸顯了這一點(diǎn)。大多數(shù)互聯(lián)網(wǎng)事務(wù)都從調(diào)用DNS 開(kāi)始，DNS 查詢和響應(yīng)中包含的元數(shù)據(jù)提供了豐富的用戶活動(dòng)實(shí)施情況，不論是對(duì)總體情況還是單個(gè)用戶都是如此。這促使人們齊心協(xié)力改善DNS 作為協(xié)議的隱私層面。

一種方法是在TCP 會(huì)話中運(yùn)行現(xiàn)有的DNS，并在TCP 會(huì)話中添加TLS，這樣客戶端與DNS 服務(wù)器之間的交互內(nèi)容就不會(huì)受到第三方檢查或操縱。DNS over HTTPS/2 則更進(jìn)一步，除了TLS 之外，DNS有效載荷還有一個(gè)輕量級(jí)HTTP封裝。這樣，DNS 流量就可以與所有其他HTTP流量融合在一起，從而進(jìn)一步掩蓋DNS交互事務(wù)。

最近，我們看到了DNS-over-QUIC，它利用QUIC（快速UDP 網(wǎng)絡(luò)連接）更快的會(huì)話啟動(dòng)時(shí)間和快速打開(kāi)功能來(lái)提高性能；我們還看到了DNS-over-HTTPS/3，它將QUIC 與HTTP 對(duì)象語(yǔ)義相結(jié)合。這項(xiàng)工作的主要重點(diǎn)是DNS 中客戶端Stub解析器與遞歸解析器交互的部分，因?yàn)檫@種情景會(huì)導(dǎo)致客戶端被識(shí)別。DNS 的這部分有用特性是重用相同的客戶端/服務(wù)器設(shè)置，因此，無(wú)論是長(zhǎng)期保持安全傳輸會(huì)話還是快速重開(kāi)會(huì)話，都可以將建立可靠安全會(huì)話的高昂成本平攤到隨后的多次查詢中，從而使此類安全傳輸?shù)目傮w成本更加合理。

這些措施仍然存在一些安全問(wèn)題，因?yàn)檫f歸解析器既知道客戶端的身份，也知道他們正在進(jìn)行的DNS 查詢。最近的工作是研究DNS 運(yùn)營(yíng)的“遺忘”模式，將遞歸解析器功能一分為二，并使用兩層加密?？蛻舳送ㄟ^(guò)加密會(huì)話與第一方，即一個(gè)DNS 中繼對(duì)話，并向其傳遞使用第二方，也就是遞歸解析器的公開(kāi)密鑰加密的查詢。DNS 中繼將加密的DNS 查詢重新發(fā)送給遞歸解析器進(jìn)行解析。第一方知道客戶端的身份，但不知道正在進(jìn)行的DNS查詢；第二方知道DNS 查詢，但不知道客戶端的身份。

有關(guān)DNS 隱私的工作已擴(kuò)展到遞歸解析器與權(quán)威名稱服務(wù)器對(duì)話的場(chǎng)景，但目前還不清楚其安全優(yōu)勢(shì)有多大（因?yàn)樵诖祟惒樵冎薪K端用戶無(wú)法被直接識(shí)別），也不清楚在該場(chǎng)景下會(huì)話重用是否可行。

云

在許多方面，應(yīng)用程序和服務(wù)是這一時(shí)期互聯(lián)網(wǎng)創(chuàng)新的最前沿。在內(nèi)容元素的開(kāi)放互聯(lián)方面發(fā)生了一場(chǎng)革命，內(nèi)容現(xiàn)在是一個(gè)可塑性很強(qiáng)的概念。它不再是“我的電腦、我的應(yīng)用程序、我的工作空間”或“你的服務(wù)器、你的內(nèi)容”。取而代之的是一種新興的模式，在這種模式中，不僅每個(gè)用戶的工作空間都在網(wǎng)絡(luò)中，應(yīng)用程序和服務(wù)本身也是網(wǎng)絡(luò)的一部分，而且所有內(nèi)容都可以通過(guò)基于HTTPS 訪問(wèn)模式排列組合的通用機(jī)制進(jìn)行訪問(wèn)。

這就是所謂的“云服務(wù)”世界。云服務(wù)世界利用豐富的計(jì)算、存儲(chǔ)和通信資源，而不是一張方便用戶連接到服務(wù)供應(yīng)點(diǎn)的網(wǎng)絡(luò)——它顛倒了模型，試圖將內(nèi)容和服務(wù)的副本帶到用戶身邊。

如果說(shuō)網(wǎng)絡(luò)世界中的距離等同于成本和性能，那么云模式則大大縮短了消費(fèi)者與內(nèi)容之間的距離，在降低成本和性能方面具有顯而易見(jiàn)的意義。云互聯(lián)網(wǎng)能夠?qū)崿F(xiàn)極具挑戰(zhàn)性的性能和成本目標(biāo)，方法是改變內(nèi)容和服務(wù)的供應(yīng)模式，從“即時(shí)”（JIT）式的按需服務(wù)轉(zhuǎn)變?yōu)椤耙苑廊f(wàn)一”（JIC）式的預(yù)先供應(yīng)本地緩存，以便在本地客戶端訪問(wèn)服務(wù)時(shí)，本地緩存已準(zhǔn)備就緒。

云服務(wù)世界利用豐富的計(jì)算、存儲(chǔ)和通信資源，試圖將內(nèi)容和服務(wù)的副本帶到用戶身邊。

網(wǎng)絡(luò)惡意行為

互聯(lián)網(wǎng)仍然受到各個(gè)層面的攻擊。我們的數(shù)據(jù)被泄露、被監(jiān)視、被識(shí)別，也被破壞和勒索所困擾。

攻擊現(xiàn)在已經(jīng)司空見(jiàn)慣。其中許多攻擊非常簡(jiǎn)單粗暴，依靠的是大量潛在僵尸設(shè)備，這些設(shè)備很容易被攻陷，然后被利用來(lái)協(xié)助攻擊。例如UDP 反射放大攻擊，在這種攻擊中，單個(gè)UDP 查詢會(huì)產(chǎn)生大量的響應(yīng)。查詢的源地址會(huì)被偽造成預(yù)期攻擊受害者的地址，并且不需要做更多的事就可以達(dá)成攻擊。一個(gè)小的查詢流就能導(dǎo)致大規(guī)模的攻擊。UDP 相關(guān)協(xié)議，如簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（Simple Network Management Protocol，SNMP）、網(wǎng)絡(luò)時(shí)間協(xié)議（Network Time Protocol，NTP）、DNS 和 Memcached 協(xié)議，過(guò)去曾被利用來(lái)攻擊，今后毫無(wú)疑問(wèn)將再次被利用。

為什么我們不能解決這個(gè)問(wèn)題呢？幾十年來(lái)我們一直在努力，但似乎就是無(wú)法戰(zhàn)勝攻擊。早在2000 年，網(wǎng)絡(luò)運(yùn)營(yíng)商就發(fā)布了防止偽造源地址數(shù)據(jù)包泄漏的建議。然而，基于UDP 的大規(guī)模偽造源地址攻擊至今依然存在。存在已知漏洞的老舊計(jì)算機(jī)繼續(xù)連接到互聯(lián)網(wǎng)，很容易被轉(zhuǎn)化為攻擊僵尸。

攻擊的情況也越來(lái)越不樂(lè)觀。盡管我們以前將這些惡意的攻擊歸咎于“黑客”，但我們很快就意識(shí)到，其中很大一部分都有犯罪動(dòng)機(jī)。我們看到，隨著對(duì)各種形式的漏洞利用進(jìn)行投資，這種網(wǎng)絡(luò)戰(zhàn)正在升級(jí)。

現(xiàn)在看起來(lái)，主要問(wèn)題在于，我們總體上不愿意對(duì)有效防御或威懾進(jìn)行任何實(shí)質(zhì)性的投資。我們過(guò)度信任了互聯(lián)網(wǎng)上的系統(tǒng)。例如，用于確保網(wǎng)頁(yè)事務(wù)安全的公鑰認(rèn)證系統(tǒng)一再被證明完全不可信，但我們還是只相信它。個(gè)人數(shù)據(jù)不斷遭到破壞和泄露，但我們想做的似乎只是增加法規(guī)的數(shù)量和復(fù)雜性，而不是使用更好的工具來(lái)有效保護(hù)用戶。

惡意攻擊的總體情況并沒(méi)有變好。事實(shí)上，情況正變得越來(lái)越糟。如果任何企業(yè)有業(yè)務(wù)需求，需要維護(hù)一個(gè)始終可用的服務(wù)，那么組織內(nèi)部任何形式的預(yù)先準(zhǔn)備都不足以抵御攻擊。如今，只有少數(shù)幾個(gè)平臺(tái)可以提供彈性服務(wù)，即便如此，它們能否抵御最極端的攻擊還是未知數(shù)。

網(wǎng)絡(luò)中持續(xù)不斷地進(jìn)行著背景式的掃描和探測(cè)，任何形式的可見(jiàn)漏洞都會(huì)被無(wú)情利用。人們可以把今天的互聯(lián)網(wǎng)形容為一片有毒的廢土，偶爾會(huì)出現(xiàn)一些防御嚴(yán)密的堡壘。那些有能力在這些堡壘中提供服務(wù)的人，可以從這種持續(xù)不斷的惡意攻擊中獲得一定程度的喘息機(jī)會(huì)，而所有其他人則不得不努力隱藏自己，以躲避這種惡劣的有毒環(huán)境，同時(shí)意識(shí)到他們將被任何大規(guī)模的攻擊徹底淹沒(méi)。

令人警醒的是，現(xiàn)在全球約有二分之一的人口處于這種數(shù)字環(huán)境中。更令人警醒的是，當(dāng)今的許多控制系統(tǒng)，如發(fā)電和配電系統(tǒng)、供水系統(tǒng)和道路交通控制系統(tǒng)都暴露在互聯(lián)網(wǎng)上。

IoT

令人更加沮喪的是所謂的物聯(lián)網(wǎng)（Internet of Things，IoT）。在互聯(lián)網(wǎng)預(yù)測(cè)泛濫、決策者蜂擁而至聆聽(tīng)未來(lái)宏大愿景的圈子里，我們經(jīng)常聽(tīng)到物聯(lián)網(wǎng)所代表的無(wú)限未來(lái)。這句話涵蓋了計(jì)算機(jī)行業(yè)幾十年的發(fā)展歷程，計(jì)算機(jī)從只有國(guó)家才能負(fù)擔(dān)得起的深?yuàn)W工程杰作，到大型機(jī)、臺(tái)式機(jī)、筆記本電腦、手持設(shè)備，再到現(xiàn)在的腕式電腦。

下一步是什么？在物聯(lián)網(wǎng)的愿景中，我們將把互聯(lián)網(wǎng)擴(kuò)展到人類之外，在世界的方方面面使用數(shù)十億“喋喋不休”的設(shè)備。我們對(duì)已經(jīng)連接到互聯(lián)網(wǎng)的“物件”了解多少？其中有些并不是很好。事實(shí)上，還有一些非常愚蠢。因?yàn)樗鼈冇袝r(shí)不適當(dāng)?shù)牟僮骱桶踩Ｊ綍?huì)以潛在的惡意方式影響其他物件。

如果設(shè)備被經(jīng)常檢查和管理，我們可能會(huì)發(fā)現(xiàn)異常行為的證據(jù)并加以糾正。但這些設(shè)備實(shí)際上不受管理，幾乎不可見(jiàn)。例如，網(wǎng)絡(luò)攝像頭的控制器、智能電視中所謂“智能”的部分，或者從洗衣機(jī)到貨車的各類控制器。這些設(shè)備無(wú)人看管。一提到物聯(lián)網(wǎng)，我們就會(huì)聯(lián)想到氣象站、網(wǎng)絡(luò)攝像頭、“智能”汽車、個(gè)人健身監(jiān)測(cè)器以及類似的東西構(gòu)成的世界。

但我們往往會(huì)忘記，所有這些設(shè)備都是建立在別人的軟件基礎(chǔ)上，以盡可能低廉的價(jià)格組裝成產(chǎn)品的。當(dāng)你意識(shí)到你剛安裝的網(wǎng)絡(luò)攝像頭的安全模式可以用“毫無(wú)安全可言”來(lái)概括時(shí)，你可能會(huì)感到不安，因?yàn)樗蛘麄€(gè)互聯(lián)網(wǎng)提供了你家的全貌。

可能更令人感到不安的是，你的電子錢包所在的設(shè)備使用了大量來(lái)源不明的開(kāi)源軟件，其安全模式尚不完全清楚，似乎很容易被迫成為一個(gè)“沒(méi)問(wèn)題隨便拿”的設(shè)備。如果認(rèn)為人們已經(jīng)不會(huì)再在代碼上犯錯(cuò)，從現(xiàn)在起軟件都將是完美無(wú)缺的，那該有多好。但這是一種無(wú)可救藥的理想主義。這是不可能的。軟件永遠(yuǎn)不會(huì)完美。它將繼續(xù)存在漏洞。

如果認(rèn)為物聯(lián)網(wǎng)正在逐步形成一個(gè)質(zhì)量至上的市場(chǎng)，這里消費(fèi)者會(huì)選擇更加昂貴的產(chǎn)品，即使其功能表現(xiàn)與未經(jīng)基本安全漏洞嚴(yán)格測(cè)試的廉價(jià)產(chǎn)品完全相同。但這種想法也是無(wú)可救藥的天真。

物聯(lián)網(wǎng)仍將是這樣一個(gè)市場(chǎng)，價(jià)格和質(zhì)量之間的妥協(xié)將繼續(xù)把我們推向廉價(jià)而非安全的一邊。有什么辦法能阻止人們進(jìn)一步污染環(huán)境，讓大量不同的、未受管理的、帶有內(nèi)置漏洞的編程設(shè)備集合在一起，而這些漏洞很容易就被利用？我們能做些什么，讓這個(gè)充斥著廉價(jià)的、危險(xiǎn)的設(shè)備的世界變得不那么危險(xiǎn)？到目前為止，我們還沒(méi)有找到可行的答案。

總體而言，我們有效地保護(hù)網(wǎng)絡(luò)及其連接主機(jī)的能力仍然沒(méi)那么有效。任何人如果仍然相信構(gòu)成數(shù)字世界的系統(tǒng)的完整性，那都是無(wú)可救藥的天真。這是一個(gè)充滿惡意的空間，我們?nèi)匀徊恢廊绾尾拍軐⑵滢D(zhuǎn)變?yōu)槟軌虻钟@種侵蝕性攻擊的形態(tài)。但不知何故，我們顯然沒(méi)有被這一切嚇倒。我們都找到了讓互聯(lián)網(wǎng)為我們每個(gè)人服務(wù)的方法。

互聯(lián)網(wǎng)商業(yè)

在過(guò)去的25 年里，互聯(lián)網(wǎng)的應(yīng)用環(huán)境經(jīng)歷了狂飆突進(jìn)的過(guò)程，商業(yè)環(huán)境也經(jīng)歷了同樣的過(guò)山車之旅，在商業(yè)贏家和輸家的名單上，既有電信世界的一些歷史巨頭，也有互聯(lián)網(wǎng)孕育的新一波參與者。

1998 年，盡管公眾對(duì)互聯(lián)網(wǎng)的認(rèn)知度不斷提高，但互聯(lián)網(wǎng)在很大程度上仍是一種新奇的東西。極客、游戲玩家和學(xué)者在互聯(lián)網(wǎng)上逍遙自在，而他們的“入門(mén)儀式”非常晦澀難懂。作為數(shù)據(jù)網(wǎng)絡(luò)行業(yè)的一部分，互聯(lián)網(wǎng)只是眾多活動(dòng)中的一項(xiàng)，主流電信公司對(duì)它的關(guān)注程度還相對(duì)較低。

ISP

大多數(shù)互聯(lián)網(wǎng)用戶都是獨(dú)立ISP的客戶，而ISP 與電信公司之間的業(yè)務(wù)關(guān)系緊張而尖銳。ISP 被視為電信業(yè)機(jī)會(huì)主義的吸血鬼；他們訂購(gòu)了大量電話線，但從未打過(guò)任何電話；他們的客戶不會(huì)在三分鐘后掛斷電話，而是會(huì)保持電話暢通數(shù)小時(shí)甚至數(shù)天；他們不斷訂購(gòu)越來(lái)越大的數(shù)據(jù)傳輸容量，但他們的商業(yè)計(jì)劃書(shū)卻讓信封背面的涂鴉相比起來(lái)都顯得更專業(yè)。

ISP 不愿意在額外的通信基礎(chǔ)設(shè)施上進(jìn)行大規(guī)模的長(zhǎng)期資本投資，以迎合互聯(lián)網(wǎng)投機(jī)者及其同行的奢侈要求。

電信公司

另一方面，電信公司的業(yè)務(wù)發(fā)展緩慢、成本高昂、前后不一、信息不靈，而且對(duì)ISP 的業(yè)務(wù)充滿敵意。電信公司希望進(jìn)行財(cái)務(wù)結(jié)算和比特級(jí)的核算，而另一方面ISP 行業(yè)似乎過(guò)得不錯(cuò)，他們依靠一個(gè)簡(jiǎn)單得多的對(duì)等和分層系統(tǒng)，避免對(duì)單個(gè)數(shù)據(jù)包或流量進(jìn)行估值。

這種關(guān)系根本不可能持久，其解決方式在現(xiàn)在看來(lái)也是可以預(yù)料的。從電信公司的角度來(lái)看，人們很快就會(huì)發(fā)現(xiàn)，促使電信公司不斷增加網(wǎng)絡(luò)容量的唯一原因是ISP。從ISP 的角度來(lái)看，要想以與客戶需求相匹配的速度增長(zhǎng)，唯一的辦法就是成為自己的運(yùn)營(yíng)商，并接管基礎(chǔ)設(shè)施投資。而這兩種結(jié)果都以不同的方式出現(xiàn)了。電信公司收購(gòu)了ISP，而ISP 則成為了基礎(chǔ)設(shè)施運(yùn)營(yíng)商。

所有這些活動(dòng)都引起了投資者的濃厚興趣，ISP 行業(yè)的價(jià)值迅速攀升，隨后整個(gè)互聯(lián)網(wǎng)行業(yè)都出現(xiàn)了過(guò)度繁榮時(shí)期才會(huì)出現(xiàn)的盲目樂(lè)觀情緒。到了2000年，幾乎所有與互聯(lián)網(wǎng)有關(guān)的事物，無(wú)論是簡(jiǎn)單的門(mén)戶網(wǎng)站，新開(kāi)發(fā)的瀏覽器，搜索引擎，還是ISP，都吸引了投資者的關(guān)注，互聯(lián)網(wǎng)創(chuàng)業(yè)公司的估值達(dá)到了令人眩目的高度。

當(dāng)然，經(jīng)濟(jì)史的基本教訓(xùn)之一是，每一次的繁榮都會(huì)伴有隨之而來(lái)的蕭條，2001 年，互聯(lián)網(wǎng)大崩潰發(fā)生了。蕭條是不可避免的，也是殘酷的，就像之前的繁榮是令人興奮的一樣。但是，就像1840 年代鐵路的繁榮與蕭條一樣，一旦殘骸被清理干凈，剩下的就是一個(gè)有生命力、有價(jià)值的行業(yè)。

到 2003 年，獨(dú)立零售ISP 的時(shí)代實(shí)際上已經(jīng)結(jié)束。但隨著移動(dòng)服務(wù)的推出，這一時(shí)代發(fā)生了巨大的變化。在2000 年代初的競(jìng)購(gòu)戰(zhàn)中，老牌的電信公司獲得了頻譜分配，雖然他們?cè)J(rèn)為移動(dòng)語(yǔ)音是這些投資具有意義的原因，但事實(shí)證明，移動(dòng)互聯(lián)網(wǎng)服務(wù)才是持久的服務(wù)模式。在這一時(shí)期，互聯(lián)網(wǎng)大體上是原始的ISP、轉(zhuǎn)型后的有線電視運(yùn)營(yíng)商和移動(dòng)服務(wù)提供商的綜合體。每個(gè)國(guó)家都有三到五家主要服務(wù)提供商，業(yè)務(wù)開(kāi)始圍繞這一模式穩(wěn)定發(fā)展。

內(nèi)容提供商

互聯(lián)網(wǎng)內(nèi)容世界進(jìn)入了這一領(lǐng)域，利用基于云的服務(wù)交付模式規(guī)避長(zhǎng)途中轉(zhuǎn)領(lǐng)域的通信瓶頸。內(nèi)容提供商所采用的服務(wù)模式包括由廣告商出資的內(nèi)容生成和交付模式以及直接訂閱模式，其結(jié)果非常有效，這一領(lǐng)域的價(jià)值遠(yuǎn)遠(yuǎn)超過(guò)了傳統(tǒng)的互聯(lián)網(wǎng)服務(wù)提供商和通信服務(wù)提供商的領(lǐng)域。內(nèi)容領(lǐng)域現(xiàn)在是海底光纜系統(tǒng)的主要資助者，而通信服務(wù)則因此被很不情愿地推到了一個(gè)無(wú)足輕重的商品角色上。

互聯(lián)網(wǎng)行業(yè)的差異化競(jìng)爭(zhēng)已經(jīng)從協(xié)議棧被推向了內(nèi)容和服務(wù)經(jīng)濟(jì)。

這反映了更廣泛的技術(shù)滲透過(guò)程。電話世界將網(wǎng)絡(luò)作為技術(shù)和投資的主要重點(diǎn)。邊緣設(shè)備——手機(jī)——是簡(jiǎn)單而廉價(jià)的設(shè)備，而網(wǎng)絡(luò)交換機(jī)和數(shù)據(jù)傳輸元組件則是按照嚴(yán)格而昂貴的標(biāo)準(zhǔn)制造的。當(dāng)我們將計(jì)算機(jī)連接到網(wǎng)絡(luò)邊緣時(shí)，這些設(shè)備能夠容忍更廣泛的網(wǎng)絡(luò)行為，對(duì)行為的基本要求也更低。因此，價(jià)值已從網(wǎng)絡(luò)核心轉(zhuǎn)移到網(wǎng)絡(luò)邊緣。

但這一過(guò)程也反映在這些邊緣設(shè)備中。我們最初采用的模式是功能強(qiáng)大而復(fù)雜的操作系統(tǒng)平臺(tái)，以及利用平臺(tái)服務(wù)的相對(duì)簡(jiǎn)單的應(yīng)用程序。正是在此背景下，大約25 年前，Windows 98 發(fā)布，這是件大事。

隨著這些邊緣設(shè)備的功能越來(lái)越強(qiáng)大，處理能力越來(lái)越高，本地存儲(chǔ)應(yīng)用越來(lái)越多，這些應(yīng)用選擇在用戶體驗(yàn)方面承擔(dān)更多責(zé)任。這樣一來(lái)，他們就不再依賴平臺(tái)提供商的發(fā)布時(shí)間表，不再擔(dān)心平臺(tái)提供商的控制水平，并獲得了必要的自我控制能力。

現(xiàn)代瀏覽器（Chrome 以及一些規(guī)模較小的瀏覽器）比大多數(shù)操作系統(tǒng)都要復(fù)雜得多，并不斷取代以前由平臺(tái)承擔(dān)的功能和角色。通過(guò)DNS-over-HTTPS，DNS 域名解析任務(wù)可以轉(zhuǎn)化為應(yīng)用程序的功能，而不是通用的平臺(tái)功能。有了QUIC，傳輸層協(xié)議本身已被納入應(yīng)用層空間。

在過(guò)去的25 年里，我們不僅看到了網(wǎng)絡(luò)的商品化，也看到了終端設(shè)備平臺(tái)和這些設(shè)備上使用的操作系統(tǒng)面臨著類似的商品化壓力。甚至瀏覽器領(lǐng)域也已經(jīng)在被商品化。

互聯(lián)網(wǎng)行業(yè)的差異化競(jìng)爭(zhēng)已經(jīng)從協(xié)議棧被推向了內(nèi)容和服務(wù)經(jīng)濟(jì)。我們可以明顯感覺(jué)到，在這個(gè)領(lǐng)域，差異化競(jìng)爭(zhēng)也許也是名不副實(shí)的。我們所面臨的是少數(shù)幾個(gè)數(shù)字巨頭之間的綜合競(jìng)爭(zhēng)，在任何其他時(shí)間和背景下，他們也許會(huì)被稱為卡特爾壟斷集團(tuán)。

現(xiàn)在呢？

對(duì)我們所有人來(lái)說(shuō)，這是革命性的25年，互聯(lián)網(wǎng)直接或間接地影響了地球上幾乎每個(gè)人的生活。據(jù)估計(jì)，當(dāng)前，經(jīng)常使用互聯(lián)網(wǎng)的人數(shù)占世界總?cè)丝诘亩种弧?/p>

在這段時(shí)間里，我們的一些期望實(shí)現(xiàn)了，然后又輕而易舉地被超越，而另一些期望卻仍然難以實(shí)現(xiàn)。有些事情的發(fā)生完全出乎我們的意料。與此同時(shí)，我們今天所擁有的互聯(lián)網(wǎng)在1998 年幾乎沒(méi)有被自信地預(yù)測(cè)到，而我們?cè)?998 年看到的許多問(wèn)題到今天卻仍然存在。

這是一項(xiàng)正在進(jìn)行的工作，在未來(lái)的25 年里，全球通信行業(yè)可能會(huì)發(fā)生同樣程度的結(jié)構(gòu)性變化?？紤]到我們?cè)谖磥?lái)幾十年中面臨的一系列其他挑戰(zhàn)，這種前景多少有些可怕。與此同時(shí)，我認(rèn)為最好相信，互聯(lián)網(wǎng)在世界的首次亮相已經(jīng)徹底改寫(xiě)了溝通的意義，改寫(xiě)了分享經(jīng)驗(yàn)和知識(shí)的方式，并有望改寫(xiě)我們共同應(yīng)對(duì)這些挑戰(zhàn)的方式。