摘要

  • 9 月 17 日发布的 Internet Society Pulse 客座研究，以东南亚十国各自 CrUX 最热门的 1,000 个网站来源为样本，再用三种查询方法识别 CDN、IP 基础设施服务商及其注册司法辖区。
  • “CDN×司法辖区”“IP 基础设施×司法辖区”“CDN×服务商”和“IP 基础设施×服务商”回答的是四个不同问题，不能写成流量、用户暴露、收入、完整市场或控制权的同义指标。
  • 一项会产生采购、监管或运营后果的引用，应附带“测量—决策回执”：样本、时段、技术层、识别与调和方法、归组、权重、去重、HHI、拟采取行动和行动者的法定或运营权限。

同一个网页，可以同时落入两张不同的基础设施地图。它可能把内容交给一家全球 CDN，却由另一家网络提供地址和路由。再把服务商按公司分别计算，或按注册司法辖区合并，地图又会改变。

因此，这份研究里的四个 HHI 不应排成从“最危险”到“最安全”的一条榜单。它们是四个观察面。

第一个分母是热门网站样本

研究者 Yu Shing “Jason” Hung 从 CrUX 取得文莱、柬埔寨、印度尼西亚、老挝、马来西亚、缅甸、菲律宾、新加坡、泰国和越南各自最热门的 1,000 个网站来源。公开文章称，随后使用三种不同的 CDN 与 IP 基础设施查询方法，识别提供服务的公司和司法辖区。

CrUX 官方方法说明，它汇总符合条件的 Chrome 用户对公开可发现且达到最低热门程度的网站来源的实际体验。最低访问门槛没有公开；热门排名以来源收到的导航次数为基础，并以粗粒度区间发布。

这能形成一份有价值的热门 Web 观察集，却不等于十国的全部网站、全部服务或全部用户。一个来源进入前 1,000，不代表一个字节、一位独立用户、一份合同、一单位容量或一美元收入。研究公布的百分比首先是声明样本内被识别出的服务分布。

公开文章没有给出三种方法的名称、版本、分歧比例或调和规则，也没有在正文中说明权重、跨期去重和跨国重复来源的处理。不能因为缺少这些细节就否定现有区间，也不能替研究补写方法。

CDN 与 IP 基础设施不是同一层

按服务商的注册司法辖区合并 CDN 观察值，2024 至 2026 年的 HHI 为 8,950–10,000。美国注册服务商占报告观察份额的 95.9%–99.6%，中国注册服务商不超过 3.9%。

换成与热门内容相关联的 IP 基础设施，注册司法辖区 HHI 降为 5,150–7,550；这组数据从 2025 年 3 月起，到 2026 年 6 月止。既非美国也非中国注册的服务商占 14.2%–30.8%。

两组结果并不冲突。CDN 可以处于网站与源站之间，而地址、路由和底层网络来自不同参与者。区域内存在更多本地 IP 网络，并不自动分散内容分发；CDN 高度集中，也不证明同一家企业承载所有流量或拥有所有底层设施。

时间窗也不同。若把 CDN 从 2024 年起的序列与 IP 从 2025 年 3 月起的序列直接拼接，就会把时段差异误写成纯粹的结构差异。

服务商集中与司法辖区集中各有用途

以公司为单位时，CDN 的 HHI 为 3,280–7,280；十国中有八国在大部分时期超过 5,000。Cloudflare 在 2026 年各国和数据集中都是最常见的 CDN，占报告观察份额的 42.9%–83.0%。客座作者据此提出单点故障风险，并认为 Cloudflare 宕机会严重扰乱十国的基础设施服务。

这是一项风险判断，不是故障演练结果。公开页面没有公布流量矩阵、请求占比、缓存命中、回源路径、备用配置或切换时间。HHI 可以决定下一步该问谁、该测试什么，却不能代替测试。

以公司为单位的 IP 基础设施 HHI 为 1,800–4,060。没有一个国家在任何报告月份达到 5,000，但仍有六国被描述为高度集中。它显示样本内的服务商分布相对更广；它不证明各网络拥有独立故障域、足够备用容量或即时替代能力。

注册司法辖区也需要边界。Pulse 的一般集中度方法承认，总部与母公司可能分属不同国家，司法辖区归属会有歧义。注册信息可以提示一种法律暴露，却不能单独证明最终控制、实际运营地、合同主体或政府在事故中能动用的权力。

HHI 保留输入它的份额

HHI 把每个份额平方后相加，因此会放大大参与者的影响。但公式不会判断输入的是收入、容量、合同、热门来源还是流量。

美国司法部的合并指南把 HHI 作为结构性工具，同时强调：只有相关市场和份额指标与竞争问题匹配时，数值才具有相应证明力。热门网站样本中的服务归属，可以成为依赖风险的筛查信号；它不能自动定义反垄断市场，更不能独立证明市场权力、合谋、排除或损害。

给每一个行动保存一份回执

Daniel Kade 提议，为每次实质性引用建立“测量—决策回执”。它至少记录来源和抓取日、国家和样本、观察时段、CDN 或 IP 技术层、查询工具和版本、分歧及调和方式、按服务商或司法辖区归组、权重、排除项和去重、底层份额、HHI 与不确定性，以及拟采取的行动、决策者、受影响者和法律、合同或运营权限。

运营团队要评估韧性，就应补充真实请求、路由、缓存、故障切换和恢复测试。采购方要谈替代，就应补充合同与转换成本。竞争机构要采取措施，就应定义市场与可替代性。政府要讨论司法辖区风险，就应指出具体实体、法律工具和可执行权限。

研究已经给出强烈的区域信号。保留四个分母，不会削弱它，反而能让每个数字进入它真正能够支持的决策。

来源