数据如何穿越互联网：从你的屏幕走向世界

一次通信穿越多个独立运营的网络。每个网络都自行作出转发决定，没有任何一个网络控制整个旅程。

当你打开一个页面时，你的请求并不是以一条不中断的数据流传输的。它会被拆分成数据包，穿过多个独立运营的网络，最后在目的地重新组装。这趟技术旅程也揭出了一个不那么显眼的问题：谁有权决定这些网络必须信任哪些记录和权威？

简短的答案：数据包沿着一连串决定移动

你的设备把应用程序的数据转换成更小的单元，并加入投递所需的信息。互联网协议为每个数据包添加源地址和目的地址。像 TCP 这样的传输协议能够发现丢失的数据，并在应用需要有序、可靠的数据流时请求重新传输。其他应用会使用不同的传输选择，但原则相同：网络承载的是数据包，而不是一个叫作“互联网”的单一固体对象。

这个区别很重要。同一个页面的数据包可能穿过不同链路，遇到不同延迟，并且以不同顺序到达。接收系统会使用适合该应用的协议，把它们重新变成浏览器、手机或视频播放器可以使用的内容。

从你的屏幕到接入网络

首先，请求通过 Wi-Fi、以太网或移动连接离开你的设备，到达本地路由器。你的互联网服务提供商把这个本地网络接入更大的网络，并与其他运营者交换流量。提供商可能会为你的连接分配一个地址，但它并不拥有数据包穿越的每一个网络。

在每一跳，路由器都会查看数据包的目的地和当前的转发信息。路由器不会在某个中央位置保存每一条可能路径的完整地图。每个网络都在自己的运营政策范围内作出决定，然后把数据包交给下一个网络。

跨越网络：路由是一个协调问题

在大型网络之间，边界网关协议（BGP）让一个网络可以宣布自己能够到达某些地址范围。其他网络会结合自身政策评估这些公告，然后选择一条路由。BGP 是交换可达性信息的机制；它并不承诺存在一条普遍“最佳”的路径，也不会自行证明谁应当控制某个地址范围。

最后一点很容易被忽略。一个数据包之所以能够送达，可能只是因为许多网络接受了一组技术信号。接受一条路由，不等于对使用它的人或企业拥有政治权力。管理员记录的名称或号码可以帮助网络协调，但保留这份记录，并不会自动赋予管理员代表一个大陆、一个社群或所有受该记录影响的运营者发言的权利。

路径是实体的，即使它感觉无形

长距离流量会经过光纤、互联网交换点、数据中心、陆地线路和海底电缆系统。内容分发网络可能会把副本保存在离你更近的地方，因此请求可以由附近的边缘服务器响应，而不必一路走到源站。这些系统降低了延迟，却没有消除底层依赖：每条链路都有人拥有或运营，每座设施都有人维护，每个网络如何连接到其他网络也有人决定。

安全机制改变了哪些内容可以被读取或修改，却没有改变数据包仍然依赖一串设备和决定这一事实。HTTPS 保护相关端点之间的连接，但它本身不会让寻址和路由层变得无主或中立。

隐藏的问题：谁控制这个地址？

一旦理解了这条路径，制度问题就变得具体起来。网络运营者要投资设备、与客户签约，并在对其资源的承认被延迟或撤回时承担成本。注册机构或协调机构维护着其他网络可能依赖的记录。这是两种不同的角色。

在《笔记 48》中，Lu Heng 解释了一个标识符如何嵌入正在运行的企业。《笔记 49》考察了一个注册机构如何在他人接受其作为参照点时获得实际影响力。问题不在于协调是否必要，而在于管理员的权力是否有真实授权，以及运营者是否拥有离开的办法。

实际方案：可靠协调与可替代的守门人

Lu Heng 主张的方向保留协调中有用的部分——唯一记录、可验证的控制权和冲突检测——同时减少对某个不可替代管理员的依赖。资源持有者应当能够证明其控制权，通过可验证的记录转移这种控制，并在服务提供商发生变化时继续获得承认。协调服务被替换的同时，网络应当继续运行。

这就是为什么这里的去中心化不只是把数据库复制到几台服务器上。当记录之上的机构失败、越权或声称拥有从未被赋予的权力时，去中心化必须改变系统的应对方式。关于唯一性、可移植性和连续性的论述，见《笔记 72》；关于参与讨论与获授权替他人作决定之间的区别，见《笔记 73》。

为什么这个方案现在就很紧迫

依赖是在无声中增长的。一个地址范围成为正在运行的网络、客户合同、安全规则和投资计划的一部分，往往早在有人追问记录保管者改变规则后会发生什么之前。等到争议或机构失败已经显现，运营者只能一边保护正在运行的服务，一边寻找出口。

测试可移植记录和连续性的合适时间，是网络仍在正常运行的时候。目标不是消除所有协调，而是让协调服务于承载流量的网络，避免把一项必要记录变成对依赖它的人主张支配权、并使这种支配无法被替代的依据。

读者通常会问的问题

每个数据包都会走同一条路径吗？
不会。由于网络适用各自的政策，而且网络状况会变化，路径可能不同。当应用需要时，可靠传输可以请求重新发送丢失的数据。

BGP 会决定谁拥有一个 IP 地址吗？
不会。BGP 交换可达性公告，但它不解决谁有权注册、转移或代表这项资源这一更深层的问题。

加密会消除治理问题吗？
不会。加密保护特定通信，但它不会决定谁维护共享记录，也不会决定协调机构失败时有哪些补救办法。

我应该从 Lu Heng 的论述哪里开始？
从《笔记 2》开始，然后沿着关于标识符、权威和可替代协调的相关笔记继续阅读。