隆重介紹 doxx.net
2003 年，我坐在會議室裡和 FBI 一起，親眼看著一個 DDoS 勒索集團即時癱瘓了一家線上賭場。
攻擊者在一個大陸，受害者在另一個大陸。中間的網路則分屬十幾家無法協調應對的公司。那家賭場每週要付 40,000 美元的保護費，因為在那個年代，花錢消災比指望網路自己防衛還便宜。這不是 bug，而是架構使然。賭場之所以得付錢，是因為它依賴著一個不屬於自己的網路。
從那之後，那間會議室的畫面就一直在我腦海裡。過去 20 多年，我不斷在建構、防禦、繪製並拆解各種網路，而每一個網路都教會了我同一件事：網際網路是為了傳遞封包而生的，不是為了隱私、直接控制權，更不是為了一個人人隨身帶著電腦、AI Agent 即將替我們瀏覽、溝通、設定系統並採取行動的世界。後來，我們又在上面疊加了廣告聯播網、雲端平台、追蹤系統、身分供應商、計費系統和政策部門，然後把這一切稱為「網際網路」。但我們真正造出來的，是一台穩定度極高的監控機器。
不知從什麼時候開始，我不再問「怎麼保護現有的網際網路」，而是改問：「如果網路是為上面的人而建，它會長什麼樣子？」今天，我們要推出這個問題的答案：doxx.net 公開測試版正式上線，同時登場的還有 Agentic Defined Networking（ADN）。
你用的網路，也在用你
你的網路其實並不屬於你。別人在幫你解析名稱、分配位址、路由流量，也保管著你的訊息、檔案、通話紀錄，而且越來越常掌握那些能說明你是誰的行為資料。
看看網路上到底發生了什麼事。你以為在跟朋友傳訊息，其實是先把訊息傳給伺服器；你以為在打電話給某人，其實是在呼叫雲端平台；你以為在分享檔案，其實是把它上傳到別人的基礎設施裡，然後祈禱這家公司會照承諾的時間刪除它。我們接受了這一切，因為這樣產品比較好做，但也讓每個人都變得很好觀察。
端對端加密很重要，但它抹不去周圍的架構。如果你的流量還是得經過某家公司的伺服器，那家公司依然看得到周邊資料，依然能決定哪些東西會被留下。更好的加密是好事，但更少的中間人更好。
那不叫隱私，那叫「租用存取自己生活的權利」。隱私不該取決於中間那家公司這一季有沒有良心。
Agent 面臨的是同一個問題
現在，我們正準備把一切都交給 AI Agent。它們會瀏覽網頁、讀文件、呼叫 API、搬移資料、設定基礎設施、觸發工作流程、與人溝通，並以人類無法企及的速度與規模做出決策。而大多數 Agent 都會跑在同一個公開網路上——那個早就把日常行為變成別人元資料的網路。
一個能存取你行事曆、聯絡人、程式碼、財務資訊、文件和內部系統的 Agent，絕對不是「又一個 App」，它是你的延伸。它需要界線：能去哪裡、能解析什麼、能碰什麼、會留下什麼。
大家都在談 prompt、越獄，以及 Agent 會不會說出奇怪的話。沒錯，這些都是真問題。但更根本的問題是：這些 Agent 跑在什麼網路上？誰有資格看它們的一舉一動？目前的答案通常是：所有卡在中間的基礎設施業者。
你的 Agent 需要界線：能去哪裡、能解析什麼、能碰什麼、會留下什麼。這些界線不能只寫在 prompt 裡，必須長在網路中。
Agentic Defined Networking
這就是我們打造的東西。Agentic Defined Networking 意味著你和你的 Agent 跑在你擁有的網路上，而你的 Agent 會協助建構並維運這個網路。
擁有自己的網路一直以來都可行，只是以前你需要一位網路工程師。現在，即將住在這個網路裡的 Agent 就能自己把它蓋出來。透過 doxx.net，Agent 可以建立私有網路、設定安全政策、建立私有名稱、配置防火牆規則、租用公用 IP 位址、連接裝置，並管理你的人員、服務、裝置和 Agent 用來通訊的安全路徑。這不是 Agent 畫張網路圖然後自我感覺良好，而是 Agent 在你的政策下，用你自己的位址空間、命名方式和信任邊界，真實地建構並維運一個網路。
你可以給 Agent 專屬的身分，並直接綁定到你的手機，讓它在你能控制的環境裡找到你。
接著，Agent 建好的網路就會變成你在用的網路：打電話給朋友、分享檔案、跑私有服務，或讓一個 Agent 跟另一個 Agent 對話。Agent 需要的界線不再只是一份政策文件，它就是網路本身。
由網路強制執行的界線
安全不該等有人點了釣魚連結、或 Agent 連上惡意目的地後才啟動。在 doxx.net 上，安全在連線建立之前就開始了。
DNS Protection 會在你或你的 Agent 抵達之前就擋下目的地。自 2025 年 12 月以來，它已阻擋超過 3,800 萬個威脅，並且以每週超過 120 萬個的速度成長——靠的是結合 30 份過濾清單與神經網路偵測，抓出靜態清單還沒見過的惡意目的地。這就是你的 Agent 能去哪裡、能解析什麼，而這些都由網路決定，不是由 prompt 決定。
同一個網路也會讓你更難被看見。Web Privacy 會遮蔽瀏覽器與裝置外洩、用於指紋辨識的訊號：螢幕尺寸、字型、語言、作業系統、渲染特徵。Onion Routing 會讓流量經過多個中繼節點，使身分與行為彼此分離。Covert Networking 則使用六種協定，讓私密流量看起來像一般網頁活動，專門用在 VPN 流量會被標記或阻擋的地方。
最後一道界線，就是它們會留下什麼。這是唯一無法造假的部分。
每一層都沒有中間人
隱私宣稱很廉價，誰都能在登入頁面上寫「不留日誌」。但要打造一個沒什麼可收集、沒什麼可保留、有人來要時也沒什麼可交出的系統，就困難多了。唯一的辦法，就是把中間人從每一層都拔掉。所以我們就這麼做了。
基礎設施。doxx.net 不是通往公有雲的漂亮隧道。核心層是我們親手實體建置的：自己的自治系統與 IP 空間、DNS 根與私有命名系統、憑證授權中心與信任模型、加密網格，以及遍布全球骨幹的專屬硬體。我們沒有租伺服器，而是在每個資料中心裡，一台一台伺服器、一張一張卡、一條一條連線， painstakingly 地打造自己的設備，好讓我們端到端掌控整個堆疊。
你的身分。doxx.net 用工作量證明與 token 取代使用者名稱、密碼、電子郵件和電話號碼。事件直接在記憶體中處理，不會被組裝成永久且與使用者綁定的行為資料庫。
你的名稱與信任。你可以運行自己的 TLD、內部網域和憑證授權中心，讓服務在你的網路內完成解析，不必依賴公用 DNS 或別人的信任階層。
你的通訊。doxx P2P Comms 讓你和你的 Agent 直接在裝置與 Agent 之間，透過加密網格進行通話、聊天、語音留言和未修改的檔案傳輸。沒有中央通訊伺服器、沒有雲端通話平台、沒有暫存檔案桶、沒有由供應商保管的通話明細資料庫，也沒有等著被調閱的訊息日誌。
你的第一通自由通話
第一次透過這個網路打電話時，我一直想著剛剛發生了什麼事。是 Agent 設定了網路，幫忙制定政策、分配位址空間。然後，我透過自己的私有網路打給別人，中間沒有電信公司，也沒有中央伺服器。沒有人留下這通電話的紀錄，因為根本沒有地方可以產生紀錄。
2003 年，我看著一個網路因為它的設計方式而辜負了使用者。而這一次，同樣的理由讓它無法記錄我的通話。
那是我們的第一通自由通話。下一通，換你。
一起來打造
公開測試版已經上線。我們提供 iOS、macOS 和 Android 原生 App，也支援 Windows 與 Linux，全部運行在全球骨幹網路上。
叫你的 Agent 去 config.doxx.net，讓它解釋給你聽，然後自己搞定設定。把流量丟上去，建一個網路，打一通自由通話。然後告訴我們哪裡壞掉了。我們就是這樣把東西做得更好。
如果你是厭倦了跟公開網路限制搏鬥的工程師、正在打造分散式系統或 AI Agent 的創辦人、在艱困網路環境中工作的人，或者單純不想再信任那些不值得信任的公司，來看看我們做了什麼。加入我們的 Discord 社群，到 doxx.net 下載測試版。
-Barrett（aka Doxx）
