摘要

  • Internet Society Pulse 9月10日发布的研究文章分析约一百万个政府网址，覆盖61国和全球超过82%的互联网人口，并分别观察托管、权威DNS和证书机构。
  • 政府网站与本国商业网站的供应商分布相近时，研究者称为“结构性集中”；两者显著偏离时，称为“战略性集中”。后一种模式可以提出制度选择假设，但不能直接证明采购意图。
  • 战略性集中往往伴随更高的本地化程度和更低的托管时延；两种类型却普遍都缺少有意义的独立供应商冗余。集中、性能与韧性不能被压成一个结论。
  • “依赖—决策回执”应把每层测量连接到责任机关、决定时可用选项、所接受的取舍、故障域、迁移范围、最近一次退出测试和复核日期。

网络能看到落点，却看不到签字

报税、医疗、许可、移民和福利服务如今都从一个政府域名开始。浏览器打开页面时，会接连依赖内容托管者、回答域名解析的权威DNS，以及参与HTTPS信任链的证书机构。三个环节可能属于三个组织，也可能在大量公共服务上反复汇聚到同一控制面。

Internet Society Pulse 的9月10日文章介绍了 Rashna Kumar、Fabián E. Bustamante、Marinho Barcellos 与 Amreesh Phokeer 的研究。样本涉及61国、超过全球82%的互联网人口和约一百万个政府网址。Kumar 以西北大学客座作者身份撰文；页面明确说明，文中观点属于作者，不一定代表 Internet Society。

研究没有用一份全球热门网站榜单直接对照所有政府。它在每个国家内部选择商业网站，并按受欢迎程度分为高、中、低三层，以减少少数国际平台对基准的支配。研究演示文稿说明，政府域名来自官方来源；采集端通过当地VPN连接，观察入口页面资源背后的托管组织、权威名称服务器，以及TLS握手中出现的证书机构。

商业样本来自 CrUX，每个热度层抽取一千个站点。研究用赫芬达尔—赫希曼指数计算供应商集中度，再进行五千次自助重抽样，比较每个国家、每项服务和每个商业热度层的政府与商业HHI差值。

这种“从运行落点反推依赖”的方法有独特价值。采购框架可能列出十家合格供应商，实际部署却集中在一家。相反，一个醒目的品牌也不一定同时掌握托管、DNS与证书。技术测量能穿过采购名册，看到用户请求真正抵达的依赖。

它不能穿过会议室的门。名称服务器记录不会显示采购机关、预算、评审表、安全例外、数据驻留条件或续约批准。测量也不知道作出决定那天，另一供应商是否在法律、能力、成本和时间上真的可用。这里不是研究失败，而是两种证据的分界：外部依赖图与内部授权记录。

“战略性”首先是统计分类

若政府与同国商业网站的供应商多样性相似，研究称之为结构性集中。这意味着公共部门可能面对一个本就狭窄的供应市场；仅仅更换招标条款，不一定能凭空创造本地托管、DNS或证书能力。

若政府分布与商业基准显著不同，则归入战略性集中。Pulse 的措辞很谨慎：采购规则、获准平台、合规要求或其他治理决定“可能”塑造了这种结果。这个“可能”不能丢。统计偏离支持进一步调查制度原因，却不是某届政府主动选择单一供应商的证明，更不是违法或失职认定。

研究以澳大利亚和越南说明结构性模式，以印度说明战略性模式。演示文稿称，样本中超过85%的印度政府网站在托管和DNS上依赖 National Informatics Centre；证书机构一层则有所不同，eMudhra 占观察到的政府证书链17%。哈萨克斯坦和阿尔及利亚也被列为战略性例子。

这些数字描述的是可见配置，不是价值判断。政府集中使用共同平台，可能为了安全管控、本地化、人员能力、性能或兼容性。也可能只是多年没有复核的继承状态。要区分两者，必须取得测量本身没有的决策记录。

证书层还提醒我们：不同基础设施不能混成一个“数字主权分数”。公共Web PKI原本就建立在浏览器信任的有限签发者之上，证书集中度与托管市场的成因不同。一个国家完全可能集中证书、分散DNS，并把内容放在若干托管商。合并以后，责任边界反而消失。

同样，“结构性”也不是免责词。即便市场选择有限，公共机关仍然决定合同期限、系统耦合、数据格式、DNS备援、恢复权限和测试日期。市场缩小选择集，但不会替机关承担连续性责任。

本地、更快，与真正的备用路径是三件事

研究没有把集中自动等同于坏结果。战略性集中政府通常采用更本地化的基础设施，用户侧时延也较低。较早的SSRN版本把托管时延差距量化为低16%。共同平台可能换来就近服务、统一标准、技能复用和运营效率。

供应商冗余却没有随之改善。Pulse 表示，无论结构性还是战略性类别，政府普遍没有依赖多个彼此独立的供应商作为真正后备。服务可以很近、很快，也仍与大量部门共用一个故障域。名单上两朵云若共用DNS、身份系统、链路、人员或管理工具，也未必是两条生存路径。

HHI不能执行切换。它说明观察到的供应份额如何分布，却不会验证备份数据是否新鲜、凭据是否可用、备用容量是否存在，或谁有权下令切换。低集中度不是恢复演练，高集中度也不是非理性选择的证据。

英国政府9月3日更新的云技术锁定指南提供了更接近运行层的做法。指南承认技术锁定无法完全避免，要求持续监看云资产组合，估算退出时间与成本，准备应急方案，并在合适时把关键组件迁建到另一环境进行测试。采购、财务与技术人员应共同评估收益和风险。

欧盟《数据法案》则把数据处理服务的切换权、协助义务、业务连续性和已知风险写进合同要求。它不直接覆盖研究中的每一项DNS或证书依赖，也不是全球统一规则，但证明“可迁移”只有在主体、动作和期限被写明后，才从口号变成义务。

给每一层依赖补上决定来源

一张可公开的“依赖—决策回执”，应以具体公共服务为单位，列明服务功能、重要程度和责任机关。托管、权威DNS、证书信任以及其他申报依赖各占一行，不用一个“云”字覆盖全部控制面。技术一侧记录观察供应商、测量日期、方法、分母与归属限制。

行政一侧连接当前有效的采购或架构决定：谁依据什么权限批准；决定当日真正可用的替代方案有哪些；哪些方案因法律、安全、能力或成本被排除；获准平台、紧急采购或安全例外由谁签署、何时到期。

回执还应公开取舍。若集中换来了本地化、低时延、价格、安全或集成收益，哪一机关接受了对应的共同故障风险？供应商名义上不同，底层故障域是否独立？这些问题不能由供应商数量代答。

最后是退出证据：哪些数据、配置、日志和身份能够导出；预计迁移时间与成本；最近一次恢复或退出测试的日期、范围、结果和未解决障碍；下一次复核与续约节点。“多云”若没有演练过切换，只是一个资产标签。

这张回执是 Daniel Kade 的编辑模型，并非研究团队或 Internet Society 已采纳的建议，也不是任何国家的既有法律要求。它只把权威放回正确位置：研究者对测量负责，政府对选择及其后果负责。

商业基准既不是裁判，也不是挡箭牌

同国商业网站是有用的结构基准，但不是公共部门应当模仿的理想。电商网站可以优先考虑转化率和价格；政府服务还承担档案、无障碍、安全、连续性和数据驻留义务。因此，偏离市场完全可能合理。

与市场相似也不能自动免责。如果整个国家都依赖少数供应商，公共机关仍需解释一次共同中断会怎样影响福利、法院和紧急信息。“市场只能如此”要由当时缺少的能力、进入壁垒和已经尝试的缓解措施支持，而不能只由一张相似曲线支持。

OECD《2026数字政府展望》指出，36个报告国中有27个在2025年制定了数字或技术采购专门指南，但只有20个使用更广的一组适合数字交付的采购机制。中央规则能提高一致性；若没有相应技能、支持与灵活合同，也可能反过来强化标准化。

百万网址提供了一张难得的外部底图。治理完成与否，要看公共机关能否拿出内部决定，与这张图逐项对接。

来源