a16z 领投 doxx.net：公告不提金额，它却真买下了自己的 IP 段和证书机构

a16z.news 在美东时间 10 月 1 日中午发出一篇投资公告，标题《Investing in doxxnet》，副标题写明 a16z 领投 doxxnet 的 A 轮，署名 Joel de la Garza 与 Martin Casado——前者是 a16z 负责安全方向的合伙人，后者主管这家机构的基础设施投资（原文：Investing in doxxnet）。

正文只有六段。读者读完会卡在同一处：这一轮多少钱、还有谁一起投、这家公司现在上线了没有。这三件事，公告一件都没写。

同一天公司自己发的新闻稿把账补上了：doxx.net 融资 3800 万美元，a16z 领投，Animo Ventures 与 Focal.vc 跟投，a16z 的 Joel de la Garza 进入董事会，产品当天开放公测。1

文章从作者的自认写起：「很长一段时间里，隐私是少数人的关切——要么你是安全与隐私的偏执狂（比如我），要么你有更急的事要操心。」他给的原因很具体：监视一直有技术上限。就算把一切都录下来，也没有能力把它处理完，串不成一个人完整的生活图景，「靠模糊求安全」一直够用。2

AI 把这个上限拿掉了。文章的说法是，分析并串联海量信息变得更容易、更便宜、更快；再叠上替你办事的智能体——它能读文档、调接口、搬文件、浏览网页，手里还握着你的账号和数据——需要保护的面积跟着扩大。作者由此推出结论：只要注意力足够，一切都能在规模上被理解，于是隐私从少数人的事变成所有人的事。2

doxxnet 就摆在这个结论的位置上。按公告的描述，它给人（以及人的智能体）一张平行的私有网络：私密浏览、设备与智能体两两连接成加密网状网、点对点通话和传文件；用户能在里面建公网解析不到的域名，由 doxxnet 自己的证书机构签发；通话、消息、文件都不经过中间的通信服务器。2

这一段是判断，不是核查结果。公告没有引用任何一项外部数据来支撑「AI 让监控变便宜」这个前提，作者身份也写在了第一句里：de la Garza 说「比如我」。

这张表本身说明了一件事：a16z 的公告是它一贯的投资公告格式——讲为什么值得做，把数字留给公司自己发。要找金额的人，第一步应该去公司当天在 Business Wire 上的稿子，而不是这篇公告。

doxx.net 把自家做法叫「Agentic Defined Networking」，直译是「智能体定义网络」。这个名字冲着「Software-Defined Networking（软件定义网络）」去——那是 2010 年代把网络控制从专用硬件里拆出来的那一轮技术，而这篇公告的第二作者 Martin Casado 正是那轮技术的代表人物，他联合创办的 Nicira 在 2012 年被 VMware 以 12.6 亿美元收购。5

落到产品上，这套说法由这些零件组成：点对点通话、视频、消息与文件直传；DNS 层拦截，用 30 个过滤列表加一个自训模型；把私有网络流量伪装成普通网页浏览的「隐蔽联网」，公司说用了六个协议；浏览器指纹遮蔽；多跳洋葱路由；196 个自有顶级域名与自建证书机构；以及给智能体的网络身份和一套原生支持 MCP 的网络接口。1

用户侧的门槛压得很低：不需要邮箱、手机号、用户名和密码，账号用工作量证明创建，注册环节不收个人信息。1 公司的隐私政策写的是无日志、不做 KYC、尽量少收数据。6

代价面同样摆在明处：用户要把「谁看得见我的流量」整个交给一家公司。公司的说法是「我们不记录，而且我们把网络造成我们永远记不了」1，a16z 的文章把这句概括成「隐私来自架构本身」。这两句话能不能同时成立，取决于架构、运营和司法辖区三件事是否一致，而这三件事只有一件对用户可见。

公司自述里最能当场核的一句，是它把基础设施列成自有 IP 段与自治域、自有 DNS 根、自有证书机构、自有裸金属服务器和自己跑的模型。1

这句话站得住。公开的自治域登记显示，AS16740 登记在 DOXX.NET CORPORATION 名下，注册机构是美国的 ARIN，分配日期为 2025 年 12 月 5 日，名下登记着 8704 个 IPv4 地址和 4.11×10²⁵ 个 IPv6 地址。7 这个分配时间与公司自称 2025 年 12 月启动封闭测试对得上，也就是说，这套网络资产确实先于这一轮融资存在，钱不是用来买 IP 段的。

核不动的还有四句：3800 万次以上威胁拦截、196 个自有顶级域名、六个协议的伪装效果、六大洲的自有硬件规模。这四项目前只有公司口径，没有第三方验证，读者把它们当成营销叙述更稳妥。

doxx.net 同时占了两个货架。

企业侧是零信任组网。Tailscale 在 2025 年 4 月完成 1.6 亿美元 C 轮，估值 15 亿美元，做法是给团队建立加密网状网；8 Cloudflare 把同类能力收进了自己的零信任产品线。9 这两家都建在公有云上，卖的是企业席位。

个人侧是隐私工具，卖的是每月订阅。

doxx.net 把两边摆在一起，按个人订阅收钱：Essential 每月 6 美元，含 2 个设备席位与 1 个智能体席位；Pro 每月 16 美元，含 5 个设备席位与 5 个智能体席位；额外一个设备或智能体每月 1 美元，独立 IP 每月 10 美元。4

这张表里真正特别的地方在席位的定义：一个替你跑腿的软件有了自己的座位，和设备并列，而且从 Essential 档就开始算。4

两位作者都不是普通评论者。

Joel de la Garza 在 a16z 负责安全方向的投资，此前是 Box 的首席安全官，更早在花旗做威胁情报、在德意志银行做事件响应；他手上跟进的公司包括 Socket、Doppel、Lumos、Eclypsium、Truffle Security。10 这一轮之后，他进入 doxx.net 的董事会。1

Martin Casado 是 a16z 的基础设施主管合伙人，Nicira 联合创始人，软件定义网络的代表人物之一。5 由他来写一篇把网络控制权重新分配的文章，与他在上一轮技术里站的位置是同一条线。

公告把这两位身份写在了署名栏，另一件事没写：a16z 和这位创始人不是第一次打交道。创始人 Barrett Lyon 的上一家公司 Netography 拿过 a16z 与 SYN Ventures 共同投出的 4500 万美元，这家公司在 2025 年被 Vectra AI 收购；Netography 至今列在 a16z 的公开投资清单里。1112 顺带一提，同一份清单里还有 Nym 这类隐私网络项目。12

做基础设施与安全产品的人，值得看的是「隐私来自架构」这条定位的代价结构：它把竞争从功能表挪到资产表——要不要自己拿自治域、自己跑 DNS 根、自己当证书机构，是一笔完全不同的成本账和合规账，也是这类产品最难被抄走的部分。

在做智能体产品的人，值得看的是那张价目表把智能体的网络身份做成了可售单元，接口层也已经备好（一套原生支持 MCP 的网络 API）。1 当智能体要替用户去连别人的系统，这一层会先出现在采购清单上。

做投资判断的人，值得看的是这个赛道已有对照：企业侧的组网公司拿到的是 15 亿美元估值和 1.6 亿美元 C 轮，8 而这一笔是 3800 万美元的 A 轮。接下来能说明真实难度的是付费转化、企业版会不会出现、196 个自有顶级域能不能被网络之外解析，以及被审查地区的实际可用程度。

核对下来站得住的有：3800 万美元、领投与跟投方、董事席位、开放公测与两档价格、公司名下的自治域与 IPv4／IPv6 登记，以及创始人的公司出售记录——Prolexic 卖给 Akamai、BitGravity 卖给 Tata Communications、XDN 卖给 Fortinet、Defense.net 卖给 F5。111

核不到的有：3800 万次拦截、196 个顶级域名、六协议伪装的实际效果、六大洲节点与自有硬件规模、用户数、留存与收入，以及本轮条款。这些目前都只有公司口径。

还有一件事值得单独记一下时间：Axios Pro 在美东当日早上 7 点先发了独家，13 Refresh Miami 在 8 点跟进，3 公司新闻稿与 a16z 的公告同在中午 12 点发出。14 也就是说，等 a16z 的读者看到这篇公告时，数字已经在外流通了五个小时。