关于资金（截至2026年9月）：CypherpunkGuide不投放监控型广告，不使用广告网络、跟踪像素或赞助内容。部分文章含有明确标注的联盟推广链接，我们可能通过这些链接获得佣金。本文没有联盟推广链接，也不推荐任何托管服务商。
订正说明： 旧版把境外基础设施描述为比身份保护更持久的防御措施，在缺乏证据的情况下将HKLeaks与后来的警方悬赏直接联系起来，并称瑞安航空FR4978航班遭到军机拦截。这些说法已更正。我们也删除了人肉搜索必然引发性别暴力的断言。
活动人士可以公开姓名，同时保护住宅地址。网站可以继续运行，而作者仍面临危险。迁移网站不会把作者的家人一同迁走，不会消除政府已有的记录，也不能解决出行涉及的法律风险。
当一个政府跨境追踪批评者时，这些区别尤其重要。自由之家（Freedom House）的2026年报告记录了2014—2025年间1,375起直接涉及人身的跨国镇压事件，涉及至少54个政府。这是该组织收集到的事件记录，不是所有网络攻击的总数，也不是所有面临危险的人数。（自由之家报告）
哪些事实有事件记录支持，哪些防范建议属于合理推论，需要分开判断。本文的应对措施判断表（英文CSV）将不同危害与不同应对措施对应起来。这是一份由我们整理的判断框架，不是实测的安全评分，也不证明某项措施本可阻止历史上的攻击。
人肉搜索只是更广泛威胁的一部分#
人肉搜索（doxxing）是以可能引发伤害的方式公开个人信息。跨国镇压的范围更广：国家在境外通过恐吓、监视、胁迫或人身行动追逼目标。 公开泄露个人资料可能助长这种压力，但国家实施镇压并不以公开泄露为前提。
公民实验室对HKLeaks的研究记录了一场公开个人资料的活动。下文的白俄罗斯航班改道与美国刑事案件，则呈现了其他机制。如果把三者都称为已经证实的“人肉搜索到镇压”的完整过程，就会掩盖一个重要的未知：我们往往并不知道当局最初如何获得某条信息。
评估自身处境时，分别考虑三个问题：
- 人身安全： 对方能否接近、威胁、拘留或向你及你身边的人施压？
- 身份隐私： 哪些信息会把你的发布活动与真实身份、联系人或位置联系起来？
- 作品的持续可访问性： 如果账号、域名或托管服务消失，读者还能通过什么方式找回你的作品？
一项有用的措施可能只解决其中一个问题。明确它的局限，才能知道该把它用在哪里。
三起有记录的事件，三种不同的机制#
以下记录说明了国家跨境施压的不同方式。它们不能证明从身份泄露到逮捕存在一条普遍路径，也不能证明迁移服务器就能避免这些伤害。
白俄罗斯：虚假炸弹威胁导致航班改道#
2021年5月23日，从雅典飞往维尔纽斯的瑞安航空FR4978航班，在白俄罗斯空域收到虚假炸弹威胁信息后改道明斯克。罗曼·普罗塔塞维奇（Roman Protasevich）和索菲娅·萨佩加（Sofia Sapega）在降落后遭拘留。
国际民航组织（ICAO）的最终调查将航班改道与军机拦截区分开来。一架米格-29战机确实起飞，但白俄罗斯空域内没有发生军机护航或拦截。机组报告称，既未与军机通信或互动，也未看到军机。调查记录显示，客机着陆时，战机仍在约55公里外。（ICAO报告，第3.9.2及3.9.5节）
这起事件体现的是出行中的人身风险。所引记录没有证明，当局通过活动人士公开发帖的时间规律获知了行程。因此，不能据此声称定时发帖、更严密的化名安排或更换托管服务商，就能避免这次拘留。
香港：人肉搜索、后来的悬赏与家属压力#
公民实验室发现，HKLeaks公开了约2,800人的资料，其网络在2019年8月至2021年5月期间保持活跃维护。研究发现的组织协作、资源投入及与中国内地的联系，与该网络宣称的草根性质不符。研究依据间接证据，认为政府参与或提供支持的可能性较高，但未能确证运营者的身份。（公民实验室调查）
另一起事件发生在2023年7月：香港警方宣布通缉8名境外活动人士，并就每名对象的相关信息提供100万港元悬赏。人权观察还记录了2025年警方对流亡人士亲属的问话，其中包括4月10日对许颖婷（Frances Hui）父母的问话。（人权观察，2023年7月；人权观察，2025年5月）
这些是分别有记录支持的镇压方式。本文审阅的资料没有证明，HKLeaks向后来的通缉或家属问话提供了所用信息。 家人的安全需要单独考虑，但这不意味着每一段关系都能隐藏，或都应该隐藏。
美国境内与中国有关的监视：利用人际信任#
2024年8月，美国联邦陪审团裁定Shujun Wang多项罪名成立，包括在未通知美国当局的情况下充当外国政府代理人。美国司法部描述了他如何利用自己在一个民主运动组织中的身份，为中国国家安全部收集活动人士的信息，其中包括私人交谈中的细节。（美国司法部）
这起事件涉及通过人际关系接触信息，并未证明域名注册商或托管服务存在缺陷。我们由此提出的有限建议，是减少不必要的敏感信息分享，同时维系让相互支持成为可能的可信关系。不能据一个案件就把整个侨民社群视为可疑对象。
将性别暴力纳入评估，不把它当作必然#
性威胁、未经同意的影像传播以及针对亲密关系的攻击，在相关情况下应纳入安全评估。这些是有记录的伤害类型，并不意味着每位遭个人信息曝光的女性都必然经历这些伤害。
国际特赦组织介绍了技术助长的性别暴力对女性、女童及LGBTI群体的影响，包括威胁、骚扰和未经同意传播私密影像。LGBTI指女同性恋者、男同性恋者、双性恋者、跨性别者和间性人。这些材料说明相关伤害应获重视，却没有给出某一次人肉搜索升级为此类伤害的概率。（国际特赦组织）
应对计划可以确定一名可信赖的人，协助举报、安全记录，以及联系工作单位或支援组织。公开照片、账号标记和亲密关系信息，应与受影响的人共同商量，而不是要求他们孤立自己。减少曝光无法保证安全；公开照片也不意味着受害者要为施害者的行为负责。声音与面容被冒用的防范指南讨论了另一种相关的信息暴露问题。
按具体危害选择应对措施#
选择措施时，先看它能降低哪种危害，以及对方已经掌握哪些信息。身份保护、境外托管和家属安全计划，各有用途，不能相互替代。 下表结合本文引用的事件记录、指导资料及其适用范围，整理出可供判断的事项。
| 处境 | 可以考虑的措施 | 不能据此得出的结论 |
|---|---|---|
| 面临直接威胁，或怀疑遭到线下监视 | 通过能安全使用的途径求助，优先保障当前安全 | 不必等网站改好或证据备齐才求助 |
| 住宅或家属信息已公开 | 与受影响的人共同检查曝光内容，在安全的前提下考虑申请删除 | 删掉一个页面不代表其他副本或已有记录也随之消失 |
| 发布身份正与私人身份关联起来 | 检查公开账号的重复使用、联系信息，以及不同身份间共享的资料 | 化名不能保证与提供者的记录或遭入侵的账号完全隔离 |
| 注册商或托管服务商可能披露记录、暂停服务 | 查看实际收集和保留哪些数据、披露条款，以及适用的法律意见 | 服务商位于境外或提供域名隐私服务，不证明其能免于披露信息 |
| 读者只能依赖一个账号或托管服务 | 准备可恢复的副本，检查读者如何取得这些副本 | 多一份副本不等于作者匿名，也不保证任何地方都能访问 |
| 发帖活动可能显露生活规律 | 考虑定时发布能否减少与实时活动之间不必要的联系 | 时间戳不写时区，也不能阻止活动规律分析 |
| 有联系人索要敏感信息 | 通过可信途径核实请求，仅分享必要的信息 | 一个渗透案件不构成怀疑整个社群的理由 |
可下载的应对措施判断表（英文CSV）包含每一行的判断依据、来源链接和局限。文件没有个人资料，也无需填写在线表单。如果你按自身情况补充它，应先考虑怎样安全保存：详细的威胁评估本身也可能包含敏感信息。
PEN America的个人信息保护指南涵盖个人简介、名录、私人联系方式，以及公开账号与私人账号的分离。其中的数据仲介服务案例主要面向美国。我们的数字足迹指南提供了相关背景。无论清理公开信息还是分离账号，都不会消除别人已经获得的记录。
基础设施选择的作用与局限#
基础设施选择会影响谁持有数据，以及发布活动依赖哪些服务。但单靠这些选择，不能证明你已获得匿名性、法律豁免或人身安全。 应审查具体服务和相关法域，不要仅凭一个国家的声誉作判断。
域名隐私服务处理的是公开注册信息。 负责互联网名称与编号管理的ICANN区分了隐私服务与代理注册服务：两者分别涉及替换公开联系信息，或由代理方成为登记在册的注册人。这不意味着服务商没有客户资料，也不意味着它绝不会披露。需要查看实际条款与收集做法。（ICANN说明）
境外托管是一个需要评估的因素，不是安全保证。 服务商可能在多个国家承担义务、开展业务或设有基础设施。静态网站可以不使用应用数据库，但这不会自动消除账单资料、管理账号或各项服务实际保留的日志。具体配置中存在哪些记录，需要逐项调查。本文不为任何托管服务商作出“某国政府无法触及”的认证。
分布式发布仍涉及运营者，也存在信息可见性方面的限制。 IPFS是一种分布式文件传输系统。其文档说明，内容标识符和节点标识符可以公开，节点的IP地址也可能被发现。传输加密并不会让IPFS成为匿名服务。Nostr的基础协议允许中继服务器拒绝接收事件，也就是用户发送的消息等数据；使用这个协议，不等于某台中继有义务保留你的作品。只有确实有人保存副本、读者也能取得副本时，复制才有用。（IPFS文档；Nostr NIP-01）
定时发布不会抹除时间信息。 Nostr事件包含公开的 created_at Unix时间戳，用数值记录时间。格式即使没有直接写出当地时区，一系列事件仍可能显露活动规律。定时发布可以把写作与发布分开，但回复、账号活动和其他观察仍可能提供线索。这是一项作用有限的预防措施，不是生活规律无法被追踪的证明。
条件允许时，身份保护仍有价值。公开姓名不意味着必须公开住宅地址或亲属名单。如何取舍，取决于你的具体处境，也包括公开身份带来的责任承担和获得支持的机会。主权专题提供了更多相关讨论。
要点回顾#
保障人身安全、保护私人信息和让作品持续可访问，应分别设定目标。 清楚局限，才能正确使用一项措施。本文中的事件，没有哪一起能够证明境外基础设施可普遍保证安全。
常见问题#
有记录支持的风险，与具体工具或法律制度能够提供的保护，需要分开判断。
威权政权下的活动人士，可能如何遭到人肉搜索？#
个人资料可以来自公开内容、泄露的记录，或有权接触这些信息的人，随后公开，用于促成骚扰。HKLeaks就是一例有记录的、有组织的个人资料曝光。国家监视和跨国镇压不一定涉及公开泄露，最初的信息来源也可能始终不明。
外国逮捕令会自动赋予当局在我居住地逮捕我的权力吗？#
不会。外国政府主张管辖权，不等于其人员就有权在另一个国家逮捕你。当地法律、移民身份、引渡程序以及涉及哪些国家，都很重要。逮捕令仍可能造成后果，包括旅行风险和恐吓。如果你面临具体的逮捕令，应寻求熟悉相关国家法律的专业支持；本文无法判断任何个人被捕或被引渡的风险。
隐藏身份与迁移基础设施，哪项更重要？#
没有适用于所有人的优先顺序。身份分离针对的是某些能关联到个人的线索；托管和分发选择针对的是某些数据持有者及发布依赖。即使对方已知道你的姓名，保护住址或亲属资料仍可能有用。应按具体危害选择措施，不能用迁移服务器替代人身安全规划。
人肉搜索之后，一定会发生性别骚扰吗？#
不一定。性威胁和未经同意的影像传播都是有记录的伤害类型，应在相关安全计划中予以考虑。但它们并非必然发生，本文资料也没有计算个人面临此类升级的概率。计划应支持目标本人的选择与人际关系，而不是要求其退出公共生活。
如果我觉得自己正被盯上，第一件事该做什么？#
人身安全是第一位的。 如果你正处于危险中，在不增加风险的前提下，尽可能转移到更安全的地方。向所在地能安全联系的服务机构寻求紧急援助，不要等收集完证据才求助。如果报警可能增加危险，向可信赖的新闻自由或人权组织求助，一起考虑更安全的应对方式。只有在安全的情况下，才保存相关消息、链接并记下日期和时间。某些应用会在你截图时通知对方。如果你或家人的设备、账号可能受到监视，应考虑更安全的联系方式和记录保存方式，但不要为了准备这些而推迟寻求紧急援助。这些记录可能有助于后续处理，但求助不需要先备齐全部证据。可参阅英国政府关于跨国镇压的指引（存档），以及受害者援助组织NNEDV关于安全记录和保管信息的建议（存档）。
来源与核实范围#
这些来源包括调查结论、事件记录、技术规范和实务指导，能够支持的判断各不相同。判断表是我们据此整理的框架，并非测量某项干预能降低多少国家镇压风险的实验。
