謙謙美君子
在美國生活了32年的謙謙君子
網絡主權邊界
看到今年 6月 28日刊登在BBC Future上莎莉·阿迪 （Sally Adee）的一篇很有意思的文章：《俄羅斯為何無法複製中國的防火牆》？
2010年，俄國和敘利亞在內的幾個國家向聯合國一個不起眼的機構提出了一個奇怪的要求：在網絡世界也同樣劃定主權邊界。時任科技巨頭思科公司（Cisco）科技政策總監的夏普（Hascall Sharp）說：“這些國家希望他們能夠自定自己國家的網絡邊界，就像電話的國家號碼一樣。”
談判了一年之後，這個要求被否決了。因為有了網絡邊界，國家就可以對本國公民實行嚴格監控，有違互聯網的開放精神。互聯網本是無國界的，不應該聽命於任何政府。
近10年過去了，那些國家雖然在聯合國無功而返，卻並沒有放棄為網絡世界修築高牆的想法，一直在想方設法實現這個目標。
俄國確實一直在尋找新的辦法來創建網絡邊境牆，並在上個月通過了在技術和法律層麵都能將本國網絡與世隔絕的兩項法案。這並不是第一次有國家試圖去控製哪些信息可以或不可以進入本國，從俄國的舉措中也能看出網絡主權的未來走勢。新美國基金會（New America Foundation）的網絡安全高級分析師摩古斯（Robert Morgus）說：“俄國和中國隻是比其他國家更早地認識到了大規模開放式信息環境會對人們及其決定的潛在影響，尤其在政治方麵。”兩國認為其國民就像發電廠一樣是國家重要的基礎設施，國家需要“保護”他們免受惡意信息的攻擊，這裏主要是指假新聞而不是網絡病毒。牛津大學俄國研究學者、倫敦外交政策中心（Foreign Policy Centre）智囊團研究員皮格曼（Lincoln Pigman）表示，此舉與其說是在保護其國民，不如說是在控製他們。
俄國和中國從2011、2012年開始公開討論“互聯網主權”的問題，當時俄國興起為期兩年的“冬季抗議”，與互聯網有關的革命也撼動了其他威權獨裁統治。俄國深信革命是受西方國家挑動，決定要阻止其國民受到煽動，即是說要在網絡邊境設立檢查站。在全球民主化之下，這種做法很容易被視為獨裁統治的垂死掙紮。
愈發嚴格的網絡政策引發俄國各地的抗議 - 2019年3月莫斯科
但是，互聯網的主權獨立不是隻要與世界網絡隔絕開來就萬事大吉的。企圖隔絕互聯網無疑是搬起石頭砸自己的腳，單看北朝鮮就足以證明。北朝鮮隻有一條網絡線路與世界互聯網相連，開關一關就斷了與外界的聯係。但很少有國家會這麽設計網絡線路，除非俄國也想與世界經濟斷絕聯係。如今，互聯網是全球商貿的重要部分，俄國無法在不影響經濟的情況下脫離世界互聯網。
網絡主權管理的關鍵在於要讓某些信息自由傳輸，但對另一些信息則要封鎖阻隔。那這些想要區別對待信息的互聯網主權要如何才能實現？
將網絡上惹麻煩的內容與政府容許傳播的分開來區別對待，中國在這方麵最為成功。其金盾工程，又稱中國的防火長城，能過濾信息，屏蔽某些互聯網地址、詞語及IP地址等。但這個方法絕非完美，因為它是通過軟件來過濾和屏蔽，所以程序員也可以設計軟件來反封鎖。虛擬私人網絡（VPN）和一些規避審查的軟件（譬如Tor）就可以繞過防火牆，不過封鎖普通民眾金盾已是綽綽有餘了的。
但是，中國的這一套在俄羅斯並不適用。其中一個原因在於“中國主要依靠中國自己的大型網站控製信息內容，而俄國則較為依賴美國的社交媒體公司”，美國的智囊團外交關係協會（Council on Foreign Relations）的網絡安全專家西格爾（Adam Segal）這樣說。
中國的優勢很大程度上在於有自己搭載的互聯網實體網絡。中國從一開始就對這項西方的新科技持懷疑態度，隻在本國建了很少的網絡端口允許國際互聯網輸出輸入，而俄國最初則十分歡迎互聯網熱潮，所以現在與國際互聯網交互非常頻密。中國需要管控的網絡邊境就沒俄國那麽多。
既然無法照搬中國的模式，俄國因此正在研究一種混合的方式：既不單純依靠硬件，也不隻靠軟件，而是打算改變網絡信息的傳輸流程和相關協議，因為流程和協議決定了網絡信息能否從源頭被傳輸到目的地。網絡協議指定了計算機處理各種信息的方式，使其可以在全世界傳輸和通過，就好比說Windows電腦不能啟動Apple的操作係統。研究國際互聯網管製並對設立相關標準提供谘詢的拉讚斯基（Dominique Lazanski）說：“協議其實是將各種東西，譬如數據、算法和IP地址等等從不同層麵結合起來。”
這當中最重要的一個就是域名係統（DNS）標準，就像是地址簿，會告訴互聯網該如何去解讀IP地址，並指出哪條途徑可以到達存有這個IP地址的服務器。
俄國就是想從DNS著手。四月初，俄國計劃測試一種新的方法，能將全國網絡與世隔絕，國民在互聯網上的信息將被控製在俄國國境內，不會在世界上傳播。這一計劃打算建造一套俄羅斯專有的DNS服務器（目前DNS的總部位於美國加利福尼亞），公民上網就隻能訪問俄國的網站，或是國外網站的俄國版本。輸入Google訪問到的是俄國的搜索引擎Yandex，輸入Facebook則訪問的是俄國的社交網站VK。但對俄國政府這個計劃，網絡工程界就算沒有直接否定也是嚴重懷疑。
為了給這項計劃做好準備，俄國花了數年時間立法，要求國際公司將俄國國民的數據存儲在俄羅斯本土，一些公司因為拒絕遵守而被屏蔽，譬如LinkdeIn。
摩古斯說：“如果俄國真的實現了本國的DNS，就用不著過濾外國的網絡信息了，俄國的網絡傳輸根本不會傳到國外。也就是說，俄國人，或是說在俄國的人，所能接觸到的信息都是來自俄國境內，是由位於本國的服務器傳出的。從此以後俄國境內沒人能接觸得到外部信息，無論是他們放在在國外的資金也好，還是想在亞馬遜網上買條圍巾也好，統統不行。”
大多數專家都認為，俄羅斯此舉主要是在加強對本國國民的管控。這一做法可能會造成全球性的後果。
中國和俄羅斯的模式，其它國家真的能夠效仿嗎？中國的技術手段太過特殊，小國很難做到；而俄國的辦法是否有效還有待檢驗。兩國的方式都至少耗資了數百萬上千萬的經費。10多年來，中國和俄羅斯一直希望在網絡協議中規定使用身份可識別的方式上網，如果你知道兩國正在大規模使用人臉識別技術來定位本國公民，對此就不會感到驚訝了。
綜觀世界，有些國家建立獨立的網絡，有些國家則像Facebook那樣采用介入的辦法，而Google則魚與熊掌都想兼得，在為西方國家提供開放的互聯網的同時，也為東方國家提供受到審查的搜索引擎。但無論網絡主權邊界由誰劃定，是各國自己也好，是聯盟也好，或是全球性的網絡平台也好，有一點毋庸置疑：早期開發者所創造的開放式互聯網已經不複存在。“互聯網早就不是全球互聯的了”，拉讚斯基如是說。
二零一九年十一月八日
