網路中斷時的準備與應對¶
手機顯示有訊號,訊息就是送不出去。這種時候,第一步是判斷現在是哪一種斷。
把「斷網」當成單一事件來準備,會準備出一套哪一級都用不上的東西。買了衛星通訊設備,結果遇到的是特定服務被擋。反覆嘗試切換 VPN,結果整條線路根本沒有訊號。這兩種都是把等級判斷錯了。
這篇文章先把中斷分成四級,說明每一級如何判斷、還剩下哪些選項、以及最常見的誤判。接著處理三個時間點:中斷之前要完成的準備、中斷當下的工作方式、以及恢復連線那一刻的風險。中斷之前那一段裡,跟人約好的事另外獨立成一節,因為它牽涉到別人,程序也最長。最後是台灣的實體基礎設施脈絡。
想先理解為什麼要照自己的處境決定準備強度,見 威脅模型。要把這個站存進裝置以便斷網時閱讀,見 離線閱讀。
趕時間的話,先做這三件
一、把這個站存進裝置(見離線閱讀),等網路斷了才裝就來不及。二、確認你的備份在沒有網路時打得開,特別是加密的那幾份。三、找三到五個一定要聯絡上的人,約好一個不經過網際網路的聯絡方式,以及一個見面地點與時間。往下讀是為什麼要這樣做,以及如何做得更完整。
本頁撰寫中(2026 Q3)
「中斷當下的工作方式」一節目前只有骨架,內容會在 2026 年 9 月補齊。其餘各節可以直接使用。
四種等級¶
分級的用途是決定接下來做什麼。判斷錯等級,準備得再多也用不上。
第一級:降速與間歇中斷¶
連得上,但是很慢。文字訊息會過,照片傳到一半失敗,視訊接通之後斷斷續續。
如何判斷:小檔案過得去、大檔案過不去,就是這一級。純文字的服務仍然可用,吃頻寬的服務不行。
還剩下什麼:文字通訊、低頻寬的工作方式、離線編輯之後等待時機送出。這一級還有很多事情做得到,前提是把大檔案的傳輸往後排。
常見誤判:把它當成自己的裝置有問題,反覆重開機、重裝 app、重設路由器。這些動作在壅塞或限速的情況下不會有幫助,而且會消耗時間與電力。先問旁邊的人是否也一樣,能省下很多力氣。
第二級:特定服務被擋¶
其他網站正常,某幾個服務連不上。
如何判斷:同一條線路上別的網站開得起來。這一級是唯一能夠用量測工具確認的,OONI(一套讓一般人自己測試網路有沒有被封鎖的公開量測工具)這類公開量測可以看出是否只有自己遇到,以及同一地區的其他人是否也一樣。
還剩下什麼:沒有被擋的其他管道,以及規避工具。本頁不提供規避的操作清單,原因見「本頁不做什麼」。
常見誤判:一個 app 打不開就認定整條線路斷了,於是啟動了針對全斷的準備。先開兩三個不同的服務確認,花不到一分鐘。
第三級:區域全斷¶
整條線路沒有連線。
如何判斷:切換網路(Wi-Fi 換行動網路、換一家電信商的門號)結果相同,而且旁邊的人也一樣。單一裝置的問題不會同時發生在別人身上。
還剩下什麼:
- 裝置上事先存好的東西。沒有事先存的,這時候取不到
- 近距離的直接連線。Briar 這類工具在沒有伺服器的情況下可以透過藍牙或區域網路與附近的人同步,各家通訊工具的差別見匿名通訊工具比較
- 實體傳遞。隨身碟、紙本、當面說明,要先想清楚送到哪裡。實體傳遞多半是把資料搬到還有連線的地方,終點仍然需要一個連得上的點,而區域全斷的時候,那個點可能落在中斷範圍之外,距離取決於中斷的範圍有多大(CPJ(保護記者委員會)2026 年 4 月訪談伊朗、加薩與蘇丹的記者,記錄了他們在斷網期間實際採用的方法)
常見誤判:以為所有無線功能都失效。藍牙與區域網路不經過電信商與網際網路,在全斷的情況下仍然運作,這是第三級與第四級最大的差別。
第四級:連電力一起中斷¶
網路與電力同時沒有。
如何判斷:不必判斷,很明顯。
還剩下什麼:電池撐得住的那段時間,加上紙本,加上事先約好的見面方式,見下方「跟人事先約好的事」。
這一級與前三級的差別在時間尺度。前三級的問題是「訊息送不出去」,這一級的問題是「幾小時之後裝置會關機」。準備的重點因此換成電力管理與離線的資訊載體,而不是通訊工具。行動電源、車充、把螢幕調暗、關掉背景同步,這些做法在前三級是小事,在這一級決定你還有多少時間。
中斷之前要完成的¶
上面四級裡,幾乎每一項「還剩下什麼」,都取決於中斷之前做完了什麼。這一節是裝置與電力的基本清單,跟人約好的事另有一整節,見下方「跟人事先約好的事」。
裝置上要先有的東西¶
- 離線可讀的文件。這個站可以整站存進裝置,見 離線閱讀。其他你依賴的參考資料也一樣,需要的時候才下載就來不及
- 離線地圖。主流地圖 app 都支援先下載特定區域
- 聯絡清單。存在雲端通訊錄、而且沒有離線副本的號碼,在斷網時取不到。抄一份在紙上,或存成裝置本機的檔案
備份要離線也拿得到¶
只放在雲端的備份,在斷網時等於不存在。至少保留一份在本機或外接裝置上,並且確認那份備份不需要連線驗證就打得開。
加密的備份要特別確認這一點。有些加密方案在開啟時需要向伺服器驗證授權,平常察覺不到,斷網當下才會發現打不開。
電力¶
行動電源、車充、以及知道住處附近哪裡有電。第四級之外的情況也用得上,因為降速時反覆重試會比平常更耗電。
跟人事先約好的事¶
通訊中斷時最大的困難往往是聯絡不到特定的人。手機裡的通訊錄在,網路不在,號碼再多也聯絡不到人。而通訊錄本來就裝不下「聯絡不上要去哪裡等他」這種事。
這一整節是同一件事的五個步驟:談好、寫下、對過、走一趟、定期回頭看。多數人只做了第一步的一半。這套做法的證據強度見後面的〈這套做法的證據強度〉。
一、要談好的六件事¶
- 誰:中斷時你必須聯絡上的人。名單要短,三到五位。長了記不住,也對不完
- 主要管道與備援管道:兩個管道要走不同的路,理由見下一小節
- 聯絡不上時去哪裡找:一個實體地點加上固定的時間窗,例如每日傍晚六點到七點
- 如何驗證是本人:透過陌生管道收到訊息時,用什麼驗證對方確實是他
- 多久沒消息,先做什麼、再做什麼:分成兩段,先開始準備,再正式行動
- 失聯之後由誰拍板、依什麼順序找人:好幾個人同時知情卻沒人先動,是這類約定最常見的失效方式
時間界線分成兩段,出自 Rory Peck Trust 給自由記者的通訊計畫範本。該頁提供下載的 PDF 裡寫的是「emergency preparations being considered after xx hours and activated after xx hours」,兩個時數都留白讓使用者自己填。只有一個門檻的話,超過之後就只剩「還在等」與「出事了」兩種狀態。中間那段時間本來可以先確認行程、先聯絡其他人,還不必驚動外部單位,只有一個門檻就會被直接跳過。
該填幾小時沒有標準答案。CPJ 與 Rory Peck Trust 的範本都不給預設值,寫的是回報頻率由你和指定聯絡人行前談定。
失聯之後找誰的順序,多數範本留成空白讓使用者自己填,沒有給建議值。一個合理的起點是由近而遠:先找在地的窗口或所屬機構,官方單位放在後面。這個順序沒有查到明確的來源依據,實際如何排列由你們自己決定。
二、備援管道要走不同的路¶
最常見的填法是主要管道寫一個通訊軟體,備援再寫另一個通訊軟體。兩個都需要網路,斷網那天會一起失效,等於沒有備援。
有三類東西容易被誤當成備援:
- 藍牙直連類的 app(例如 Bridgefy):不經過電信商與網際網路,靠附近的手機一支接一支往外傳。單跳(一支手機直接傳到下一支的距離)大約一百公尺,人愈密集接力效果愈好,所以在示威現場那種人潮聚集的場合有用,聯絡分散在城市各處的人不適用。這類工具的安全性也低於一般通訊軟體,Bridgefy 曾被學術研究連續兩次證實使用者可被追蹤、訊息可被冒名發送,第二次是在它改用 Signal 那套加密協定之後(2020 年的逆向分析、2022 年的後續研究)。不要當成唯一的備援
- 廣播類:伊朗的衛星電視夾帶資料、蘇丹危機期間 BBC 開通的短波頻道、烏克蘭政府要求停電時電台至少維持三天,都是真實用過的東西,但全部是單向的。收得到廣播跟聯絡得到那個人是兩件事
- 需要對方也在線的網路服務:包含網路電話與衛星網路終端。衛星終端本身也要用電,第四級的情況下一樣打不開
備援至少要有一個不經過網際網路的方式。緬甸 2021 年政變初期,電信商證實語音與簡訊維持開放,只有數據被切斷,這是記載最明確的一個。市話能撐到什麼程度則因事件而異:古巴 2021 年有居民說市話只斷了半小時,伊朗 2019 年有電話服務部分中斷的觀測紀錄,而 Kashmir 在 2019 年 8 月是市話、固網、行動網路同時全斷。所以市話不是保底選項,它的價值在於失效條件跟網路不同。
三、驗證的人必須先知道答案¶
中斷之後,你收到一則訊息,對方自稱是約定裡的某個人,你必須判斷那是不是真的他。
做法是問一個只有你們兩個知道答案的問題。驗證的人必須知道正確答案,不然問了也沒有辦法判斷。所以答案要留在你這邊,不能跟問題寫在一起,兩者放在同一份東西上很容易被一併搜到。
軍隊的口令回令是同一個邏輯。雙方事先約好一組詞,哨兵知道正確的回令,但不會先說出來,等接近的人先答。諾曼第登陸那組是喊「flash」、答「thunder」。
綁架談判常見的 proof of life(人質存活證明,用事先約定的問答確認人質仍然活著、話是本人所說)表格則是問題與答案都寫下來,因為那份文件本來就是要交給談判方核對答案。代價是那份文件必須加密保存、限制存取、每三年複查一次。
實務上的折衷是:問題可以寫,答案由雙方當面約定、各自記住,記不住就存進密碼管理器或加密筆記,跟問題分開放。
這個做法有一個限制要先知道:如果你記不住三到五個人各自的答案,需要用的時候就驗不了。問題要挑你自己一定記得的。共同經歷比事實資料好記,「上次一起等車誤點多久」會比「你住幾號」可靠。
還有一個相關但不同的概念:脅迫暗語,也就是「這句話是不是我自願說的」。專業訓練一致建議暗語記在腦裡不要寫下來,因為暗語外洩之後,防禦的一方不會知道對方已經知道,會持續誤信那個安全訊號。
四、寫下來的取捨¶
記不住等於沒有計畫,寫下來則多一份會被搜到的東西。這個取捨沒有標準答案,取決於你要防的是誰。
如果你面對的是意外,例如失聯、住院、走失,撿到那張紙的人沒有動機去追上面的其他人,寫完整一點沒有問題。
如果你或名單上任何一位會被搜身、搜屋、過境盤查,而且對方把「認識誰」本身當成證據,完整的清單不要帶在身上。示威安全指南常見的建議,是把一支律師熱線電話用油性筆寫在手臂上(理由是被逮捕時隨身物品會被沒收)。那一行字,跟一份列出三到五位聯絡人、會合時間地點與驗證方式的清單相比,資訊密度差了一個數量級。
折衷的做法是分開放:
- 帶在身上的那份:只有代號、管道、一個會合點與兩段時間。不寫真名
- 留在家裡或交給名單上其中一人保管的那份:每個人是誰、去哪裡找、失聯之後的行動步驟、驗證本人的問題
專業範本本來就這樣分。Rory Peck Trust 的通訊計畫與 proof of life 是兩份獨立文件,不放在一起。二戰時期的反抗組織也是同一個邏輯,小組成員壓縮到只剩幾人,每個人只認識自己的單線聯絡人,被捕時能供出的東西有限。
五、談好之後還有三步¶
對過:填一份自己的版本,再拿去跟名單上每一個人逐項唸過一次。對過的版本才算數,單方面寫下來的約定,另一邊不知道有這回事。驗證問題的答案由雙方各自記住,不要透過同一個管道傳給對方確認。
走一趟:實際去一次會合點,確認那個地點在晚上、在假日、在人多的時候都到得了。試一次備援管道,確認市話號碼還在用、那個人真的接得到。紙上談兵的備援管道,跟沒有備援的差別只在心理感受。
定期回頭看:換工作、搬家、換聯絡方式、名單上任何一人的處境改變,都要回頭確認內容還準不準。改過內容就換一個版本日期,並且明確告訴拿著舊版的人那一份作廢,否則會出現兩個人拿著不同會合點的情況。
中斷當下的工作方式¶
本節撰寫中
這一節會在 2026 年 9 月補齊,內容包含離線優先的工作流程、各種備援管道的實際限制、以及在真實斷網事件中確實有人使用過的做法。
目前可以先記住一句話:斷網時大部分線上工具無從運作,加密救不了送不出去的檔案。 這段時間能做的是把東西寫得下來、存得住,等待連線恢復之後再一次送出。
恢復連線的那一刻¶
這是最容易被忽略、風險也最高的一段,因為多數人把注意力都放在「斷掉的時候怎麼辦」。
所有東西會同時開始同步¶
連線一恢復,裝置上每一個排隊中的 app 會同時開始上傳與下載。相簿的雲端同步、訊息的送出佇列、系統更新、備份工具,全部一起動。
這件事有兩層問題。第一,那個瞬間的流量特徵非常明顯,而網路剛恢復的時候,正是觀察最密集的時候。第二,斷網期間拍的每一張照片,包含你本來不打算外流的那些,都會被自動上傳一併送出,中間不會跳出確認視窗。
做法是先控制恢復的順序。發現連線恢復時,先維持飛航模式或關閉自動同步,只開啟一個管道確認外面的情況。確認之後,再逐項決定要送什麼。
排隊中的內容可能已經不該送出¶
斷網期間你寫好的訊息,是依照當時掌握的情況寫的。幾小時或幾天之後,那些前提可能已經改變:你要聯絡的人換了位置、原本安全的管道現在不安全、原本要公開的資訊現在會害到人。
送出之前逐則看過。這比多花的幾分鐘重要。
先確認對方的狀況再傳輸¶
恢復連線之後的第一個動作是確認,不是傳輸。對方是否安全、現在用的管道是否仍然可信、他是否還在原本的位置。確認之後再決定要送什麼。
台灣的脈絡¶
台灣的對外連線與電力供應都可以在公開資料上看到大致的樣貌,這些資料的用途是判斷「中斷可能長什麼樣」,並不是預測。
海纜與電網:Tor 中繼地球儀放大到台灣之後會顯示海纜登陸點、變電所、發電廠與 345kV(千伏特,台灣主要高壓輸電幹線的電壓等級)骨幹,每一層都標了資料來源與精度。登陸點的數量、變電所的容量餘裕這類數字,可以用來理解對外連線與供電的集中程度。
網路觀測的涵蓋範圍:台灣 ASN 觀測涵蓋說明目前有哪些自治系統(ASN,網際網路上由單一組織例如電信商統一管理的一段網路)被實際量測到。這決定了發生異常時,公開資料能不能佐證。
這些資料不能拿來做什麼:它們說明的是現況與集中程度,不足以推論任何特定事件會不會發生、何時發生。看到集中度高就推論即將發生中斷,是過度解讀。
不同身分的差異¶
中斷期間的優先順序依身分而不同:
- 需要在中斷期間持續發稿、並且要保護消息來源的,見 記者保護消息來源
- 需要在中斷期間維持組織內部聯絡的,見 社運行動者的數位準備
- 已經長期處於服務被擋環境的,見 在中國大陸的公開平台傳播資訊
- 沒有特殊身分的,一般人平常該做到什麼裡的基線在中斷情境同樣適用
這套做法的證據強度¶
查遍伊朗、緬甸、Kashmir、蘇丹、衣索比亞、烏克蘭、古巴與香港的斷網記載,找不到個人使用紙本聯絡清單並在事後被記錄「這份清單真的派上用場」的案例。唯一有記載的紙本用法是衣索比亞 Tigray 斷網期間,世界衛生組織改用紙本報告加人力遞送,而那是機構對機構的公務傳遞。
「多久沒消息就行動」也一樣。這個做法在美國家庭防災範本裡是標準建議,但在上述八個事件裡沒有找到實際執行的一手記載。
有明確使用記載的做法是另外幾種:市話在部分事件仍可通、實體移動到有連線的地方(Kashmir 2019 年斷網後,每天有人搭既有的區間火車到管制範圍外上網)、以及機構設立的實體據點(烏克蘭的不屈點、Kashmir 的媒體中心、Tigray 的紅十字會衛星電話)。不屈點是烏克蘭政府在停電與斷網期間設置的緊急據點,提供電力、暖氣與網路。
巴基斯坦 2025 年的斷網中,有記載組織者事先約好了集合地點。但香港 2019 年的「be water」戰術刻意不設固定集合點,理由是 2014 年有固定領導與固定地點反而成為被鎖定的目標。同一個做法在家庭尋人與示威現場的安全性相反。
所以「跟人事先約好的事」那一節的誠實定位是合理的預案,而非歷史證實有效的主力方案。這不表示不值得做:「對過」與「走一趟」本身不需要等誰證實有效,成本也低,做了就是做了。反過來說,那兩件事沒有做,寫得再完整的內容也只是一張紙。
本頁不做什麼¶
- 不提供規避封鎖的操作清單。手法變化快,寫下來很快過期,而且具體清單會讓依此操作的人高估自己的安全程度,承擔後果的是他們
- 不預測任何特定事件。本頁描述的是已知的機制與可公開查證的基礎設施資料
- 不提供法律意見。中斷期間的通訊管制與相關法規依管轄而異,需要諮詢當地的律師或權益團體
- 不保證任何做法有效。每一種備援管道都有各自的失效條件,本頁盡量寫出來
現在就能做的三件事¶
- 把這個站存進裝置,見 離線閱讀。等網路斷了才裝就來不及
- 確認你的備份在沒有網路時打得開,特別是加密的那些
- 跟三到五個必須聯絡上的人約好第二管道與見面點,做法見上面的「跟人事先約好的事」。談好之後記得回頭對一次,那一步比寫下來重要
求助管道¶
- Access Now #KeepItOn:網路封鎖與中斷事件的通報與國際協助,英文
- Access Now Digital Security Helpline:緊急數位安全問題的多語求助管道
- 緊急求救:帳號、裝置、騷擾與中斷情境的步驟清單
相關閱讀¶
- 一般人平常該做到什麼:不分身分的共同基線,這一頁假設你已經做到
- 記者保護消息來源:中斷期間仍要發稿並保護來源時的完整流程
- 社運行動者的數位準備:另一份經過現場情境打磨的緊急聯絡與失聯流程
- 離線閱讀:把這個站存進裝置,以及管理裝置上留了哪些內容
- Tor 中繼地球儀:放大到台灣可以看到海纜登陸點、變電所、發電廠與 345kV 骨幹
- 台灣 ASN 觀測涵蓋:目前有哪些自治系統被實際量測到
- 威脅模型:依自己的處境決定準備到什麼程度