Giới thiệu doxx.net
Năm 2003, tôi ngồi trong một phòng họp cùng FBI và chứng kiến tận mắt một nhóm tống tiền bằng DDoS đánh sập một sòng bạc trực tuyến.
Kẻ tấn công ở một lục địa. Nạn nhân ở một lục địa khác. Mạng lưới nằm giữa họ thuộc về hàng chục công ty không thể phối hợp với nhau để phản ứng. Sòng bạc đó đang phải trả 40.000 USD mỗi tuần tiền "bảo kê", bởi vào thời điểm ấy, nộp tiền cho tội phạm còn rẻ hơn là trông chờ Internet tự bảo vệ mình. Đó không phải lỗi phần mềm. Đó là do chính kiến trúc của nó. Sòng bạc phải trả tiền vì họ phụ thuộc vào một mạng lưới mà họ không sở hữu.
Tôi đã nghĩ về căn phòng đó suốt từ bấy đến nay. Tôi dành hơn 20 năm để xây dựng, bảo vệ, lập bản đồ và tháo dỡ các mạng lưới, và tất cả đều dạy tôi cùng một bài học. Internet được tạo ra để truyền gói tin. Nó không được thiết kế cho quyền riêng tư, sự kiểm soát trực tiếp, hay một thế giới nơi ai cũng mang theo máy tính bên mình và các AI agent sắp sửa duyệt web, giao tiếp, cấu hình hệ thống rồi hành động thay chúng ta. Sau đó, chúng ta lại đắp lên trên nó các mạng quảng cáo, nền tảng đám mây, hệ thống theo dõi, nhà cung cấp định danh, hệ thống thanh toán và các bộ phận quản lý chính sách. Chúng ta gọi thành quả đó là “Internet”. Nhưng thực chất, thứ chúng ta xây nên là một cỗ máy giám sát có thời gian hoạt động ổn định.
Đến một lúc nào đó, tôi ngừng hỏi làm sao để bảo vệ mạng Internet hiện tại, mà bắt đầu thắc mắc: một mạng lưới được xây dựng thực sự vì con người sẽ trông như thế nào? Hôm nay, chúng tôi ra mắt câu trả lời cho thắc mắc đó: bản open beta của doxx.net, đi kèm với Agentic Defined Networking (ADN).
Mạng Internet Bạn Dùng, Đang Dùng Chính Bạn
Mạng lưới của bạn thực ra chẳng phải của bạn. Có ai đó đang phân giải tên miền, cấp phát địa chỉ, định tuyến lưu lượng, nắm giữ tin nhắn, tệp tin, lịch sử cuộc gọi của bạn, và ngày càng nhiều hơn, cả dữ liệu hành vi phơi bày bạn là ai.
Hãy nhìn xem chuyện gì thực sự diễn ra trên mạng. Bạn tưởng mình đang nhắn tin cho bạn bè. Thực ra bạn đang nhắn tin cho một máy chủ trước. Bạn tưởng mình đang gọi điện cho ai đó. Thực ra bạn đang gọi đến một nền tảng đám mây. Bạn tưởng mình đang chia sẻ một tệp. Thực ra bạn đang tải nó lên hạ tầng của người khác và hy vọng nó sẽ bị xóa đúng lúc công ty đó hứa. Chúng ta chấp nhận điều này vì nó giúp việc tạo ra sản phẩm trở nên dễ dàng. Nhưng nó cũng khiến việc theo dõi mọi người trở nên dễ dàng không kém.
Mã hóa đầu cuối rất quan trọng, nhưng không xóa bỏ được kiến trúc bao quanh nó. Nếu lưu lượng của bạn vẫn chạy qua máy chủ của một công ty, công ty đó vẫn thấy dữ liệu xung quanh và vẫn quyết định những gì được lưu lại. Mã hóa tốt hơn là điều tốt. Ít trung gian hơn mới là điều tuyệt vời.
Đó không phải là quyền riêng tư. Đó là bạn đang thuê lại quyền truy cập vào chính cuộc sống của mình. Quyền riêng tư không nên phụ thuộc vào việc công ty trung gian kia quý này có thiện chí hay không.
Vấn Đề Tương Tự Đang Chờ Các Agent
Giờ đây, chúng ta sắp trao cho các AI agent quyền truy cập vào mọi thứ. Chúng sẽ duyệt web, đọc tài liệu, gọi API, di chuyển dữ liệu, cấu hình hạ tầng, kích hoạt quy trình, giao tiếp với con người và đưa ra quyết định ở tốc độ lẫn khối lượng mà không ai sánh kịp. Phần lớn sẽ làm điều đó trên chính mạng Internet công cộng – nơi vốn đã biến mọi hoạt động bình thường thành siêu dữ liệu cho kẻ khác.
Một agent có quyền truy cập vào lịch, danh bạ, mã nguồn, thông tin tài chính, tài liệu và hệ thống nội bộ của bạn không “chỉ là một ứng dụng khác”. Nó là phần mở rộng của chính bạn. Nó cần những ranh giới rõ ràng về nơi nó được đến, những gì nó được phân giải, những gì nó được chạm vào và dấu vết nó để lại.
Ai cũng bàn về prompt, jailbreak và việc liệu agent có nói điều gì kỳ quặc hay không. Được thôi. Đó là những vấn đề thực tế. Nhưng câu hỏi cốt lõi hơn là: các agent này đang chạy trên mạng lưới nào, và ai được phép theo dõi mọi thứ chúng làm? Hiện tại, câu trả lời thường là: bất kỳ ai có hạ tầng nằm ở giữa.
Agent của bạn cần ranh giới: nơi chúng được đến, những gì chúng được phân giải, những gì chúng được chạm vào và dấu vết chúng để lại. Những ranh giới đó không thể nằm trong một prompt. Chúng phải nằm ngay trong mạng lưới.
Agentic Defined Networking
Đó chính là thứ chúng tôi xây dựng. Agentic Defined Networking nghĩa là bạn và các agent của bạn vận hành trên một mạng lưới do bạn sở hữu, và chính các agent sẽ góp phần xây dựng cũng như vận hành nó.
Việc sở hữu mạng lưới riêng luôn khả thi. Chỉ là trước đây bạn cần một kỹ sư mạng. Giờ thì chính agent sẽ sống trên mạng lưới đó có thể tự tay xây dựng nó. Với doxx.net, một agent sẽ tạo mạng riêng, cấu hình chính sách bảo mật, thiết lập tên miền nội bộ, đặt quy tắc tường lửa, thuê địa chỉ IP công cộng, kết nối thiết bị và quản lý các đường truyền an toàn mà đội ngũ, dịch vụ, thiết bị cùng agent của bạn dùng để giao tiếp. Đây không phải kiểu agent vẽ ra sơ đồ mạng rồi tự vỗ tay khen mình. Đây là một agent đang xây dựng và vận hành một mạng lưới thực thụ, tuân theo chính sách của bạn, với không gian địa chỉ, hệ thống tên gọi và ranh giới tin cậy của riêng bạn.
Bạn có thể cấp cho agent một định danh riêng và liên kết trực tiếp nó với điện thoại của mình, để nó tìm đến bạn trong một môi trường do chính bạn kiểm soát.
Khi đó, mạng lưới mà agent xây dựng sẽ trở thành mạng lưới bạn sử dụng: để gọi cho bạn bè, chia sẻ tệp, chạy dịch vụ riêng hoặc để các agent trò chuyện với nhau. Ranh giới mà agent cần không còn là một văn bản chính sách nữa. Nó chính là mạng lưới.
Ranh Giới Do Mạng Lưới Thực Thi
Bảo mật không nên bắt đầu sau khi ai đó lỡ nhấp vào liên kết lừa đảo hoặc một agent truy cập nhầm đích đến độc hại. Trên doxx.net, nó bắt đầu từ trước khi kết nối được thiết lập.
DNS Protection chặn đích đến trước khi bạn hoặc agent kịp chạm tới. Kể từ tháng 12 năm 2025, tính năng này đã chặn hơn 38 triệu mối đe dọa, tăng thêm hơn 1,2 triệu mỗi tuần nhờ kết hợp 30 danh sách lọc với cơ chế phát hiện bằng mạng nơ-ron, tóm gọn cả những đích đến độc hại mà danh sách tĩnh chưa kịp cập nhật. Đó chính là nơi agent của bạn được phép đến và những gì chúng được phép phân giải — do mạng lưới quyết định, chứ không phải do prompt.
Cũng chính mạng lưới đó khiến bạn khó bị dòm ngó hơn. Web Privacy che giấu các tín hiệu mà trình duyệt và thiết bị rò rỉ khi bị lấy vân tay số: kích thước màn hình, phông chữ, ngôn ngữ, hệ điều hành, đặc điểm kết xuất. Onion Routing luân chuyển lưu lượng qua nhiều trạm trung gian để tách biệt danh tính khỏi hoạt động. Covert Networking sử dụng sáu giao thức giúp lưu lượng riêng tư trông giống hệt hoạt động web thông thường, cực kỳ hữu ích ở những nơi lưu lượng VPN hay bị đánh dấu hoặc chặn.
Cuối cùng là ranh giới còn lại: dấu vết chúng để lại. Đây là thứ bạn không thể giả vờ.
Không Ai Nằm Ở Giữa, Tại Bất Kỳ Tầng Nào
Lời hứa về quyền riêng tư thì rẻ mạt. Ai cũng có thể ghi dòng “không lưu log” lên trang chủ. Nhưng xây dựng một hệ thống có ít thứ để thu thập hơn, ít thứ để lưu trữ hơn và ít thứ để giao nộp hơn khi có người đòi hỏi lại khó hơn nhiều. Cách duy nhất để làm điều đó là loại bỏ trung gian khỏi mọi tầng. Và đó là những gì chúng tôi đã làm.
Hạ tầng. doxx.net không phải là một đường hầm đẹp mã dẫn vào đám mây công cộng. Chúng tôi tự tay xây dựng vật lý các tầng lõi: hệ thống tự trị và không gian IP riêng, DNS root và hệ thống tên miền nội bộ, tổ chức cấp phát chứng chỉ và mô hình tin cậy, mạng mesh mã hóa, cùng phần cứng chuyên dụng trải khắp trục xương sống toàn cầu. Chúng tôi không thuê máy chủ. Chúng tôi tỉ mỉ lắp ráp từng phần cứng của riêng mình, từng máy chủ, từng card mạng, từng kết nối tại mỗi trung tâm dữ liệu, để kiểm soát toàn bộ ngăn xếp từ đầu đến cuối.
Định danh của bạn. doxx.net dùng proof-of-work và token thay vì tên đăng nhập, mật khẩu, email và số điện thoại. Các sự kiện được xử lý trong bộ nhớ thay vì bị gom lại thành một kho lưu trữ hành vi vĩnh viễn gắn liền với người dùng.
Tên miền và niềm tin của bạn. Bạn có thể tự vận hành TLD, tên miền nội bộ và tổ chức cấp chứng chỉ riêng, để dịch vụ của bạn phân giải ngay trong mạng lưới mà không phụ thuộc vào DNS công cộng hay hệ thống phân cấp tin cậy của ai khác.
Giao tiếp của bạn. doxx P2P Comms mang đến cho bạn và các agent khả năng gọi điện, nhắn tin, gửi tin nhắn thoại và truyền tệp nguyên bản trực tiếp giữa thiết bị với thiết bị, agent với agent, xuyên qua mạng mesh mã hóa. Không máy chủ giao tiếp trung tâm. Không nền tảng gọi điện đám mây. Không bucket lưu trữ tệp tạm. Không kho lưu chi tiết cuộc gọi do nhà cung cấp nắm giữ. Không nhật ký tin nhắn nằm chờ ai đó đến đòi.
Cuộc Gọi Tự Do Đầu Tiên Của Bạn
Lần đầu tiên thực hiện một cuộc gọi qua mạng lưới này, tôi cứ mãi nghĩ về những gì vừa xảy ra. Một agent đã cấu hình mạng lưới. Nó góp phần thiết lập chính sách và phân bổ không gian địa chỉ. Rồi tôi gọi cho ai đó qua chính mạng riêng của mình, không qua nhà mạng, không máy chủ trung tâm. Không ai tạo ra hồ sơ về cuộc gọi đó, vì đơn giản là chẳng có nơi nào để tạo ra nó.
Năm 2003, tôi chứng kiến một mạng lưới phản bội người dùng vì cách nó được xây dựng. Mạng lưới này không thể ghi âm cuộc gọi của tôi cũng chính vì lý do đó.
Đó là cuộc gọi tự do đầu tiên của chúng tôi. Còn của bạn sẽ là cuộc gọi tiếp theo.
Hãy Cùng Xây Dựng Với Chúng Tôi
Bản open beta đã chính thức hoạt động. Chúng tôi có ứng dụng native cho iOS, macOS và Android, hỗ trợ cả Windows và Linux, chạy trên trục xương sống toàn cầu.
Hãy bảo agent của bạn truy cập config.doxx.net để nó tự giải thích và thiết lập mọi thứ cho bạn. Đẩy lưu lượng lên đó. Xây dựng một mạng lưới. Thực hiện một cuộc gọi tự do. Rồi báo cho chúng tôi biết chỗ nào hỏng. Đó là cách chúng ta cùng nhau tạo ra thứ tốt hơn.
Nếu bạn là kỹ sư đã mệt mỏi với những giới hạn của Internet công cộng, một founder đang xây dựng hệ thống phân tán hoặc AI agent, một người phải vận hành trong các môi trường mạng khắc nghiệt, hay đơn giản là người đã chán cảnh đặt niềm tin vào những công ty không xứng đáng, hãy đến xem chúng tôi đã xây dựng được gì. Tham gia cộng đồng Discord của chúng tôi. Tải bản beta tại doxx.net.
-Barrett (hay còn gọi là Doxx)
