DDoS 防御先驱、Prolexic 创始人 Barrett Lyon 推出 doxx.net,并完成 3800 万美元 A 轮融资,由 a16z 领投。
从产品定位看,它可以被理解为一个面向 AI Agent 的 Tailscale。doxx.net 能把电脑、服务器和 Agent 放进同一张私有网络,再决定谁能连接谁、谁能访问什么。
以 Tailscale 的使用场景为例,用户可以把 MacBook 和 Mac mini 安全连接起来,同时限制哪些设备和端口可以互相访问。到了 doxx.net,这套控制还能细化到 Mac mini 上运行的 Agent,本身也能被单独管理。
例如,用户可以只允许某个 Agent 连接指定服务器、访问指定服务,其他机器则不授予权限。
doxx.net 与 Tailscale 的一个主要区别在于,Agent 不只是被接入网络,还可以自己修改网络配置。它能接入设备、修改防火墙、建立内部域名,甚至自行完成组网。官方还允许用户把配置入口直接交给 Agent,由其自行完成这些操作。
这套设计主要面向长期运行的 Agent。按官方设想,今后 Agent 会常驻电脑和服务器,自行部署服务、调用 API,掌握的权限也会持续扩大。doxx.net 试图把这些权限单独管理起来,让每个 Agent 只能接触被允许的机器和服务,不需要时也可以直接收回权限。
基础设施方面,doxx.net 自行运营 IP 地址、DNS、证书系统和网络基础设施,并提供设备之间的加密通信。目前,该产品已经开放测试。

