陳心一 Irvin Chen
ORCID: https://orcid.org/0009-0002-1059-7130
開放文化基金會 Open Culture Foundation (ocf.tw)
MozTW, Mozilla 台灣社群 (moztw.org)
Published: 2026-03-23
Last Updated: 2026-08-07
This work was supported by a grant from the APNIC Foundation (ROR: 01y4y6h16), via the Information Society Innovation Fund (ISIF Asia).
本研究探討當台灣發生大規模國際海底電纜中斷時,日常常用網路服務的可用情形。透過觀測網站首頁資源請求,追蹤頁面載入時依賴資源的來源位置,以評估網站在國際網路中斷時的可用性,作為風險評估指標。
研究聚焦兩項核心議題:(一)台灣常用網站對境外資源的依賴程度;(二)台灣常用網站對跨國公有雲服務境內節點的依賴程度,發展量測方法框架,將抽象的「海纜斷光的斷網風險」,轉化為具體的服務依賴結構分析。
經檢測 2,179 個台灣常用網站連線資料,結果顯示,39.3% 的網站為第一類「境外依賴型」,存在境外資源依賴暴露,在海纜斷光情境下,具有較高的直接失效風險。另有 49.6% 的網站為「雲端依賴型」,雖未觀測到境外資源請求,但依賴跨國公有雲或 CDN 在台節點,在境外連線中斷時的實際可用性,存在高度不確定。
本研究提出一套可擴充且可重現的量測方法,用於量化網站的可觀測境外依賴,並比較不同網站的依賴結構。結果可作為政策與產業韌性規劃的基礎,並用於持續追蹤韌性改善情形。
台灣是高度數位化的社會,網際網路及其上層的資訊系統,是社會運作的關鍵基石。社會對於網路的數位依存仍持續成長,截至 2024 年,台灣寬頻固網家戶普及率上升至 74.5%1;行動寬頻普及率達 87.12%;整體上網率則從 2006 年的 67.2% 提升至 88.75%2。
從起床到就寢,人人無時無刻都盯著各種連結網路的螢幕,存取與交換各種資訊。網路深度嵌入日常生活與社會活動之中。通訊、商業交易、媒體傳播、物流系統,以及公共與政府服務,皆依賴網路上的數位資訊系統運作。
這種極高的數位連通率,意味著任何具規模且持續一定時間的網路中斷,都可能對經濟與社會造成顯著衝擊。
當使用者在手機上開啟一個 App(例如 Line)並回覆一則訊息時,實際上會觸發一連串的網路請求。
首先,App 透過作業系統發起連線需求,裝置會向電信業者提供的 DNS 查詢目標伺服器(例如 Line 主機)的 IP 位址。取得位址後,裝置透過 TCP/IP 協定建立連線,送出請求。
資料從手機發出,經由無線通訊傳送至鄰近的行動電話基地台,再透過電信業者的光纖骨幹網路進入核心機房。因 Line 的主要伺服器位於境外(日本),流量將被轉往國際出口,經由淡海或頭城的海纜登陸站,透過海底電纜傳輸至海外。
到達目的地國家後,資料同樣途經登陸站回到地面,經由當地網路進入雲端服務業者(如亞馬遜 AWS、Google Cloud、微軟 Azure)之資料中心,由應用伺服器處理後,再沿原路徑,回傳至使用者裝置,由手機作業系統及 Line 處理後顯示出來。
上述過程通常在幾分之一秒內完成,雖然你沒有察覺,但實際上資料可能已跨越數千公里,來回了台灣日本一圈。又或者經過數萬公里,到了另一大州的某個雲端主機,才又回到台灣。
更重要的是,一個 App 或網站的點擊瞬間,往往已同時觸發多個請求,重複上述流程數十、上百次。多數日常使用的數位服務本質上是「跨國系統」,而看似即時的數位互動,背後高度依賴看不到的國際連線與海底電纜。
如前所述,我們日常每天使用網站與 App,實際上許多都依賴境外資源與國際連線。一旦失去對外連線,絕大部分數位服務可能都無法正常運作。
台灣作為島國,對外通訊超過 99% 仰賴國際海底電纜3。因此,海纜的通訊韌性,直接關係到日常中各種服務的可用性,等同於整體社會運作的韌性。
海底電纜是數公分直徑的多層纜線,放置在海床上,或於淺海處埋入海床一至三公尺深度。在台灣海峽之類深度較淺、人類活動密集的水域,容易因船隻下錨、漁撈作業、抽砂船活動等人為意外而受損。除此之外,另有自然因素,包含自然耗損、放大器故障、地震土石流及地緣政治的相關風險。人為因素是台灣海纜損壞的最主要原因4。
根據台灣海纜動態地圖(smc.peering.tw)可用性統計,台灣幾乎長期處於「至少一條海纜故障」的狀態5。這意味著,海纜故障或許並非例外事件,而是長期存在的系統背景要素。
2025/3/18-2026/3/18 期間,台灣所有國際對外海底電纜的可用性狀況(資料來源:台灣海纜動態地圖(smc.peering.tw)〈海纜狀態時間軸〉)。
目前台灣透過淡水、八里、頭城、枋山等四處登陸機房(另有一興建中之站點於台東大武),以十四條國際海纜連結全球網路,另有十條國內海纜連接澎湖、金門、馬祖等離島6(註:RNAL 及 FNAL 為同一條實體纜線上的兩個海纜系統,數發部將其分開計數,故另得十五條國際海纜之數目)。
在正常情況下,憑藉網際網路的網狀結構、冗餘性、多樣性與連通性,當少數海纜發生故障時,電信業者仍可將訊號調度至其他海纜傳輸。儘管連線品質可能略有下降,多數使用者未必會立即察覺。然而,一旦多條海纜同時受損,整體頻寬冗餘將迅速耗盡,進而造成嚴重壅塞或大規模服務中斷,對通訊、物流、政府運作與各類數位系統帶來廣泛衝擊7。
根據數位發展部公布的海纜平均修復時間8,國際海纜平均修復時間約為 32 天;連結離島的國內海纜更長,約為 110 天。事故的影響往往會持續數月至數季,因此應變與備援規劃,須以月為單位思考。
多條海纜同時故障的情境,近期才剛發生。2025 年 12 月 25 日至 2026 年 1 月 3 日,宜蘭外海一系列海底地震,造成六條國際海纜受損(含 EAC1、SJC2、PLCN、F/RNAL、EAC2、Apricot 等,總數近半)4。民間也傳出感到網路速度下降與特定應用受阻礙的聲音,至 2026 年 5 月才全數修復。
相較之下,2006 年恆春外海地震為更具代表性的歷史案例:2006 年 12 月 26 日晚上八點 26 分及 34 分,恆春西南外海發生兩起規模 7 的地震,並引發多次餘震。雖然本島受災相對輕微,但造成海底大規模山崩,損壞當時六條對外海纜中的四條。
此事故嚴重中斷台灣對外的國際通訊,初期台灣對美國的電話撥通率僅剩 40%,對中國、日本剩約 10%。不僅台灣,中國、香港、日本、韓國、東南亞各國的國際通訊,也都受到劇烈衝擊。在網路服務方面,Google、Yahoo、MSN、Gmail、維基百科等主要服務,在多國均有大幅中斷。也影響國際經貿及金融交易。
事發後共有八艘海纜船參與搶修,截至 2007 年 2 月中,歷時近兩個月才完全修復9。聯合國國際減災策略署(ISDR)主任形容此次地震對海底電纜的損害,是現代新型態災難10。
兩起事件顯示,即使未達完全斷線,多條海纜同時故障,仍足以造成嚴重壅塞與廣泛服務異常。
2023 年初的馬祖斷網事件,則成為一地區對外海纜完全中斷的實際案例。
馬祖對台灣連線的兩條海纜,當時在 2023 年 2 月 2 號及 2 月 8 號陸續遭中國漁船損壞,因而導致區域對外的網路與電訊完全中斷,僅剩頻寬極為有限的微波(2 Gbps)支援,多數民眾難以上網11。直到三月底,歷經 50 天後,才修復其中一條台馬 3 號海纜,恢復正常連網。
台馬 2 號及 3 號海纜總頻寬為 1 Tbps,在 2023 年事件後,台馬微波通訊頻寬擴展至 12 Gbps,於 2025 年 1 月 15 日及 1 月 22 日,馬祖再次發生兩條海纜陸續中斷的事故,此時則經由擴增後的微波通訊,得以維持一定程度的連線能量。12
2006 年事件初期,中華電信透過調撥中新一號通訊衛星,支援國際電話通訊,在短期間內恢復部分國際語音電話可用性。如果現代再次發生同等規模的事故,衛星是否也可以作為替代方案?
根據國家太空中心(TASA)的「B5G 低軌通訊衛星計畫」13,台灣正積極研發低軌衛星技術,計劃在 2030 年前發射首批兩顆實驗性低軌通訊衛星,設計壽命為 3 年。
然而,根據前任國家太空中心董事長吳政忠估算,考慮到低軌衛星的軌道高度、過境時間及涵蓋範圍,想要達到全台 24 小時不中斷通訊覆蓋,至少需要部署 120 顆以上的衛星14;若以三年壽命計算,還需逐年補充 40 顆衛星。這與現行計畫規模有顯著落差,難以構成實質的備援通訊管道。
且衛星的通訊頻寬,跟海纜有極大落差。單條現代海纜的容量可達上百 Tbps,如 Apricot 海纜設計容量達 211 Tbps15,而低軌衛星例如 Starlink 的通訊容量,2023 年研究推估僅有 20 Gbps,約差距一萬倍;而整個 Starlink 系統於 2023 年已部署 3300 顆衛星,推估總容量約 20 Tbps,僅約相當於單個海纜系統的量級16。
就算將現行所有低軌衛星計畫的頻寬容量(Gbps 等級)加總,仍然無法完全替代海底電纜所提供的跨洋流量(Tbps 等級)。台灣網路資訊中心董事長黃勝雄比喻「海纜的吞吐量像是水庫,衛星就像是一條水管」12。因此,衛星只能作為政府對外或地區型災難的緊急通訊備援,無法作為服務全國聯外所需的替代方案。
2006 年海纜事故時,境外連線中斷對社會經貿的主要影響,在於國際電話通訊中斷,主要衝擊跨國金融交易及特定行業。境外網路服務受阻,則僅是當時少數網路使用者的困擾。
但近二十年來,社會對網路的依賴已大幅增加。2006 年台灣連外總頻寬僅 147.7 Gbps,至 2026 年已成長至 10.6 Tbps,將近 70 倍17。同時,台灣海纜年平均損害達 5.1 次,遠高於全球平均每年 0.1 至 0.2 次,風險約為全球平均的 25 至 50 倍3。
根據 Deloitte 於 2016 年的估算,如台灣這樣的高度數位化國家遭遇全面性網路中斷,每千萬人口每日的 GDP 損失影響高達 2,360 萬美元。換算台灣每日經濟損失預估五千五百萬美元,單月則可能達到十七億美元。此尚未納入半導體供應鏈及跨國金融交易中斷,對國際經濟造成的衝擊等間接損失18。
更重要的是,上述研究同時指出,即使未達全面中斷,僅為部分服務阻斷或頻寬降低,亦會透過生產力下降、交易延誤、資訊取得困難與投資信心降低等因素,對經濟活動造成實質影響。
今日台灣不僅更依賴網際網路,也面對更高頻率的海纜故障風險。若再次發生類似 2006 年的大規模中斷事件,影響將不再限於特定產業,不但對社會的衝擊更為廣泛,且應急處理與尋求替代路徑的困難度,也將遠遠高過當年。
雖然近年台灣社會對於海纜斷線的討論熱度增加,但話題多停留在「通訊」受阻,例如 Line、Messenger、WeChat 等跨國通訊服務,或 Google、Gmail、Office 365 等雲端與辦公軟體無法使用。社會對於此類事件的認知,離 2006 年並不太遠。
學術方面,目前關於網路韌性的探討,則聚焦於基礎設施層面,例如海纜拓樸、路由協定、DNS 系統1920,或 CDN、雲端服務集中化等基礎或中介層問題。這種方向往往隱含一項關鍵前提:只要基礎設施仍然存在且可連通,網路服務即具有可用性。
網路路由的本質是高度分散且不完美的系統,故障是日常運作的一部分。路由亦高度受政策所約束,即使在沒有實體中斷的情況下,路由錯誤、設定失誤或節點異常,仍可能導致大規模的服務中斷。因此,單純從「基礎設施是否安好」來評估網路韌性,無法完整反映服務實際可用性。21
在事故時,即使仍有替代海纜可使用的情境下,仍可能因流量重分配、路由策略限制、或關鍵路徑集中等原因,而導致通訊最終仍然受阻。故「物理上可連通」並不等同於「實際可達」22,單純的冗餘設計並不足以確保跨國網路可用性23。
因現代網路架構橫跨基礎設施層、邏輯層與應用層,且社會與經濟影響,超出單一業者可控制或投資的範圍,因此,網路韌性不僅屬於基礎設施營運商的責任,也具有公共財特性,涉及跨層、跨業者與跨國界的問題。7
既有韌性指標如 Internet Resilience Index,則以國家層級的基礎設施、效能、安全與市場結構作為代理指標,評估一國網路生態系的整體韌性24。然而,這類指標未直接量測使用者日常實際造訪的網站,在國際連線受限或中斷時是否仍能完整載入與使用。
政策與戰略層級的分析,亦從國家基礎設施、海纜拓樸、修復能力、替代通訊技術、及地緣政治風險等面向,分析數位連通性的脆弱性與韌性策略。強調頻寬冗餘、路徑多樣性、修復能力與國際合作的重要性,並提出相應的政策建議。25
對於網站對第三方服務(如 DNS、CDN、CA)的依賴程度問題,既有研究聚焦於其集中性及潛在的單點失效風險26。超過 89% 的網站在關鍵功能上依賴第三方服務,且前三大服務提供者支撐超過 90% 的網站運作27。多層級的間接依賴,也可能將單一故障的影響放大數十倍28。
網路韌性不僅要考慮實體設施的可連通性,也需要將服務在對外受阻時的可用性,及其依賴第三方服務的狀態納入考量。因此,本研究希望著重於「服務在受限連線環境下的可用性」,在應用面上發展全面的分析方法,探討「當一地失去對外連線能力時,日常使用的數位服務,有哪些及多少比例仍能維持服務可用性」,以進一步拆解聯外海纜故障的情境,對網路及社會韌性的潛在衝擊。
綜合以上,台灣面對的問題不是「海纜會不會斷」。確切的問題是服務崩潰風險:在高度數位化、服務高度雲端化、應用架構高度跨國依賴的今日社會,一旦對外連線大幅受阻,哪些日常數位服務仍能維持基本功能,哪些會退化,哪些會直接失效。
過去對海纜風險的討論,多半聚焦於通訊頻寬、基礎設施損壞與替代通訊媒介。然而,現代網路服務早已不是本地伺服器回應靜態網頁的模式。一個看似「台灣的」網站或 App,實際上可能架設在某個雲端服務上,分布在不同地區的機房;同時依賴雲端主機、CDN、第三方 JavaScript、登入系統、金流服務、流量分析、推播服務、AI API 或其他外部元件。只要其中任何關鍵環節位於境外,或需透過境外路徑取得,服務就可能在海纜中斷時出現非預期失效。
且屆時在國際網路連線不通或極度壅塞的狀態下,想要修復或重建相關的資訊系統,將會變成更為困難的事情。
海纜大規模故障的影響,不能只用「還有多少替代海纜或頻寬」來判斷。即使物理網路尚未完全斷線,服務也可能因路由策略、DNS 解析、流量壅塞、雲端依賴,或外部資源不可及而無法正常運作。換言之,我們認為,除網路連通性外,仍需要評估使用者實際依賴的數位服務可用性。
如果我們未完全了解「海纜大規模斷線」的實際影響,我們就無法對其做出準備。這也是本研究的出發點:將抽象的「海纜斷光會怎樣」轉化為可量測、可比較的技術問題,補足現有韌性討論中較少觸及的應用層缺口。透過建立測試框架,評估常用數位服務在失去境外連線情境下的潛在載入、退化與失效風險,為後續的備援設計、韌性提升、政策與社會準備提供具體依據。
當高度仰賴國際網路的島嶼型國家(例如台灣),其對外海纜連線嚴重退化、不穩定或部分中斷,因而失去國際網際網路時,國內常用網站運作、退化或失效的程度。
本研究希望發展一套方式,針對資訊服務運作時所需的境外元件——例如 CDN、第三方 API、雲端平台、與外部程式庫,進行系統化的測試統計,以描繪出社會常用的數位服務,在境外網路隔離情境下的依賴結構與潛在可用性風險。
本研究將為政府、產業與社會提供更具體的證據與分析基礎,理解境外連線中斷的系統性衝擊規模,以進一步作為制定數位服務與社會基礎部門韌性提升的策略基礎。
本研究關注兩項核心議題:
以下為本研究回答的三個具體問題:
.gov.tw 政府網站、.edu.tw 教育網站與一般服務),其境外資源依賴比例是否存在系統性差異?需要強調的是,本研究使用程式化瀏覽器,觀測各網站首頁載入時的資源請求分布。首頁是使用者接觸服務的第一個可見步驟,涵蓋基本畫面與互動所需的部分前端資源;我們將其視為便於跨大量網站比較依賴暴露的擴充代理指標。但此觀測未包含完整後端架構,或雲端控制介面依賴,因此不能直接解讀為整體服務可用性。
本研究整理出一份台灣的高流量網站,作為測試目標。清單同時包含台灣本土的服務,以及台灣常用的國際服務。研究標的不限於「台灣網站」,而是「台灣人會用的網站」,故此清單中亦包含 Google、Gmail 等國際服務。
本研究測試的標的是「網站」(Web),不直接等同 App 可用性。(開放文化基金會目前另有相關計畫,針對 App 的連線韌性進行研究)
目前尚無「台灣人常用網站」的權威清單,因此本研究整併以下多個來源,整理出不重複的測試網站清單。
.tw 結尾的網站。本次測試使用各來源於 2026 年 7 月 20 日的排名快照。合併清單時,先將 hostname 轉為小寫並移除開頭的 www.(但保留其他子網域)並去除重複;相同 hostname 只保留一筆,同時保留各來源提供的個別排名。處理後的 merged_lists_tw.json 共納入 2,467 個網站。
本研究另透過 manual_curated_list_tw.json 加入 42 個手動指定站點,包括 OCF、SITCON、g0v 等開源與數位韌性社群關注個案。其中 2 個 hostname 與自動排名清單重複。
兩者合計共 2,507 個不重複網站。清單與 script 開源於 top-traffic-website-list-taiwan 專案。
本研究使用一般台灣常見的家用網路環境進行測試,包括以下屬性:
網站的可用性不僅取決於是否能成功建立網路連線,亦取決於其能否取得所依賴的多重資源(如 JavaScript、樣式表、圖片與 API)。現代網站通常由多個不同網域所提供的資源組成,這些資源共同決定最終呈現給使用者的內容與功能。既有研究指出,可透過 headless 瀏覽器分析網站資源請求行為,推導網站對第三方網域資源的依賴關係3027。
本研究在「以網站資源請求行為為基礎的依賴暴露分析」之方法基礎上,將依賴結構分析延伸至「國際連線中斷」之系統性條件情境,進一步評估其對服務可用性的潛在影響。
由於網站的後端架構、資料傳輸、控制介面依賴與雲端內部運作機制無法直接從外部觀測,本研究不試圖驗證完整系統依賴關係,而聚焦於網站前端可觀測的網路資源請求行為(network requests),並據此建立可操作化指標。
具體而言,本研究定義以下兩項核心指標:
境外資源依賴暴露(Foreign Dependency Exposure)
指網站 requests 中是否存在境外資源請求,用以衡量網站在資源取得層面,對境外網路的依賴暴露。
跨國雲本地節點依賴暴露(Cloud Local Endpoint Exposure)
指網站 requests 中是否存在對跨國公有雲或 CDN 在台灣節點的請求,用以衡量網站是否直接位於跨國雲在地節點,或對其有資源依賴暴露。
此兩項指標,反映的是網站在首頁前端資源層的「依賴暴露結構」,而非完整系統架構與實際故障行為。
基於上述兩項指標,本研究進一步將網站區分為三種類型:
境外依賴型(Foreign-dependent)
存在境外資源依賴暴露:網站首頁載入直接依賴境外資源,因此在境外連線嚴重退化或中斷時,會直接暴露於資源無法取得的狀況,較可能立即受影響,屬於直接風險最高的類型。
雲端依賴型(Cloud-dependent)
無境外資源依賴暴露,但存在跨國雲本地節點依賴暴露:網站首頁載入未觀測到境外資源請求,但有取用跨國雲在台節點及 CDN 提供的資源。此類網站具備一定程度的在地化,但其實際可用性取決於雲端控制介面、來源架構與快取持續能力,屬於「表面具在地樣態、實際仍可能有跨境依賴」的狀況,具有較高的不確定性。
本地型(Locally-contained)
無境外資源依賴暴露,亦無跨國雲本地節點依賴暴露:網站呈現相對較高的本地運作可能性,但仍不代表其完整系統在境外網路中斷時,必然持續可用。
本研究所使用的研究工具包含以下專案:
本研究開發 web-resilience-test 工具,針對上述研究標的網站的首頁,運用程式化的 headless 瀏覽器進行逐站開啟,並紀錄其頁面載入時的所有資源連線。
接著,本工具會整理頁面載入時蒐集的所有資源請求,先排除 blob: 請求、無法解析的請求,以及符合廣告過濾規則或手動指定清單的請求。接著去除重複;同一網站對同一 hostname 的多筆請求只保留一項,構成一組「網站-hostname」觀測標的。
然後,再透過 IPinfo、供應商特定 response header、LACeS anycast API31 與 ping RTT,判斷每筆觀測的實際地理位置及分類。
最後,本工具彙整所有測試結果,產生統計數據表格。詳細流程如下。
no-global-connection-check.js 用在單一網站的測試,流程如下:
前置初始化
https:// 等)載入頁面與蒐集請求
request 以收集所有資源 request 的相關資料(包含 headers 資訊)重試機制與錯誤處理
www./移除網址前方的 www.清理 request 資料
blob: 請求fonts.gstatic.com,因相較於 script、API 或內容資源,其載入失敗較不影響網站核心功能。此清單機制亦可供後續研究納入其他排除項目判定網域位置
country=TW,則紀錄為境內連線cloud_providers_tw.json 0.1.0 版(2026/1/5)的 ASN registry 清單,判定是否屬於國際公有雲。清單包含 30 家國際公有雲、CDN 與 hosting 供應商,不包含台灣本地供應商country 非 TW,且 ASN 包含在以下六家提供台灣本地節點的供應商,則進入下一步的進階判定:cf-ray、x-amz-cf-pop、x-served-by、x-azure-ref、x-msedge-ref 等雲端系統的已知位置標記。如內容含 TPE 即視為台灣節點locations 含台灣且 confidence 為 confident,則判斷為台灣境內資源ping 5 次,取最小 RTT。在 RTT < 15 ms 時判斷為台灣境內資源;否則維持境外分類註:本研究參酌早期測試過程的完整 request 資料,建立上述公有雲 ASN registry 清單 cloud_providers_tw.json,除供本研究判定使用外,也同步開源供其他研究與專案參考。
分類資源,建立韌性指標數據
domestic/cloud、domestic/direct、foreign/cloud、foreign/direct。ipinfo 的 org 所含 ASN 包含於 cloud_providers_tw.json 的 providers_intl 與 providers_intl_without_known_taiwan_region/pop 列表中者。test-results/<site>.json 檔案。錯誤處理
test-results/_error/<site>.error.json 檔案。Cloudflare Challenge(目標網站採取 Cloudflare 的機器存取保護機制)HTTP 4xx ErrorTimeoutRTT 是位置判定的最後一層:當 IPinfo、供應商特定 response header 與 LACeS 皆無法確認目標雲端或 CDN 端點位置時,才進入 RTT 判定。測試工具將對該端點 ping 五次,取最小 RTT;在最小 RTT 小於 15 ms 時,重新將其判定為台灣境內的國際公有雲節點,否則則維持為境外分類。
2,179 個完成測試的網站,共記錄 262,926 筆原始 HTTP request;經過上述過濾,並於各網站內依 hostname 去除重複後,產生 19,046 筆不重複的「網站-hostname」待分類觀測標的。其中,1,243 個網站共有 3,640 筆觀測標的進入 RTT fallback 判定,涵蓋 976 個不同 hostname;細節如下表。
| 指標 | 數量 | 佔比 |
|---|---|---|
| 完成測試網站 | 2,179 | |
| 含 RTT 判定網站 | 1,243 | 完成測試網站的 57.0% |
| 待分類觀測標的 | 19,046 | |
| 進入 RTT 判定 | 3,640 | 待分類標的中的 19.1% |
| 成功取得 RTT | 3,064 | 進入 RTT 流程之 84.2% |
| 最小 RTT < 15 ms | 2,394 | RTT 結果之 78.1% |
| 最小 RTT ≥ 15 ms | 670 | RTT 結果之 21.9% |
成功取得的 3,064 筆 RTT 分布如下。圖中每一點為一筆成功量測;橫軸為觀測序號,縱軸為對數尺度。數值呈雙峰分布;10–30 ms 過渡區間內共有 130 筆(4.2%)資料。
本研究依此分布,在稀疏區間採相對保守的 < 15 ms 作為判定境內資源的門檻,以降低將境外資源誤判為境內的風險。
| RTT 區間 | 數量 | 占比 |
|---|---|---|
| 0–<5 ms | 206 | 6.7% |
| 5–<10 ms | 2,090 | 68.2% |
| 10–<15 ms | 98 | 3.2% |
| 15–<20 ms | 12 | 0.4% |
| 20–<30 ms | 20 | 0.7% |
| 30–<50 ms | 270 | 8.8% |
| 50–<100 ms | 247 | 8.1% |
| 100–<200 ms | 100 | 3.3% |
| ≥200 ms | 21 | 0.7% |
若完全不使用 RTT 校正(相當於採用 0 ms 門檻),所有進入 RTT fallback 的資源都維持境外判定,此時共有 1,370 個境外依賴型網站與 566 個雲端依賴型網站。採用 15 ms 門檻後,其中 514 個網站(23.6%)由境外依賴型改判為雲端依賴型,使兩類網站數分別變為 856 與 1,080。
下表進一步檢驗 RTT 門檻選定的敏感度。以本研究採用的 15 ms 為基準,若改採 10 ms,僅有 27 個網站(1.2%)由雲端依賴型改判為境外依賴型;若改採 20 ms,僅有 5 個網站(0.2%)由境外依賴型改判為雲端依賴型,共影響 32 個網站。本地型網站數不受影響。此結果顯示,在 10、15、20 ms 三種門檻下,整體分類結果差異有限。
| RTT 門檻 | 境外依賴型 | 雲端依賴型 | 相較 15 ms 改判網站數 |
|---|---|---|---|
| 未經過 RTT 校正 | 1,370 (62.9%) | 566 (26.0%) | — |
| 10 ms | 883 (40.5%) | 1,053 (48.3%) | 27 (1.2%) |
| 15 ms | 856 (39.3%) | 1,080 (49.6%) | — |
| 20 ms | 851 (39.1%) | 1,085 (49.8%) | 5 (0.2%) |
batch-test.js 會呼叫上述單一網站測試工具,針對測試目標列表批次執行,並輸出結果統計資料成 test-results/statistic.tsv 檔案。
從上述批次資料中,即可繼續進行統計分析,得知整體的網站對境外依賴比例,及個別資源的韌性狀態。
本研究使用 web-resilience-test-profile 工具,將個別測試結果編譯成個別靜態頁面,並架設 https://resilience.ocf.tw/ 網站,供公眾自由查詢個別網站的韌性狀態。(例如 海纜斷掉時,ocf.tw 會動嗎?)。
本工具從測試到編譯出結果頁面,在兩千個網站的數量級時,如以預設值(平行測試 4 個網站,平行編譯 8 個網站),需時約 30–60 分鐘。最新的測試結果目前公布於 web-resilience-test-result 專案及 resilience.ocf.tw 網站。
本研究共測試了 2,507 個不重複網站,其中 2,179 個網站完成測試。
在本研究的分類框架下,檢測結果中 39.3% 的網站為「境外依賴型」,呈現境外資源依賴暴露,顯示其在海纜斷光情境下,具有較高的直接失效風險;另有 49.6% 的網站為「雲端依賴型」,雖未觀測到境外資源依賴,但依賴跨國公有雲或 CDN 在台節點提供的資源,其實際可用性具有高度不確定性。僅有 11.2% 的網站屬於「本地型」,無呈現依賴暴露,維持正常運作的可能性較高。整體而言,共有 88.8% 的網站,屬於需進一步關注的高風險或高不確定性類型。
境外依賴型:網站本身來自境外,或開啟時有擷取境外資源,暴露於國際連線退化或中斷的問題,存在高度失效風險。
雲端依賴型:雖未直接連向境外資源,但其開啟時所擷取的資源,來自跨國公有雲在台灣的節點。這些節點在網路拓樸上雖位於台灣,但其控制介面、來源架構、身分驗證或快取持續能力,仍可能依賴境外系統。屬於「雖具在地落點但可用性不確定」的類型。
本地型:可觀測的前端資源未呈現依賴暴露,表示其網站本身位於境內、並非位於國際公有雲上,且未呼叫境外或境內國際雲資源,故能維持正常運作的可能性較高。此分類並未考慮完整後端依賴,也無法直接斷定服務可持續運作。
| 類型 | 網站數 | 百分比 |
|---|---|---|
| 境外依賴型(存在境外資源依賴暴露) | 856 | 39.3% |
| 雲端依賴型(無境外資源依賴暴露,存在跨國雲本地節點依賴) | 1,080 | 49.6% |
| 本地型(無呈現依賴暴露) | 243 | 11.2% |
| 總計 | 2,179 | 100.0% |
統計第二類「雲端依賴型」的所有網站,對於不同「國際公有雲在台灣節點」的資源請求,我們得到以下結果:
(同一網站可能同時使用多家供應商,各列相加不等於網站總數。)
無國際依賴的 1,323 個網站中,共有 965 個網站需取用 GCP 境內節點的資源,占比超過七成(72.9%)。
據此可知,如果 GCP 等公有雲服務,在境外網路中斷時,境內節點無法維持正常運作,將會造成非常高的衝擊。換言之,這些公有雲服務的韌性,是網站能否在海纜障礙的情境下,維持正常運作的關鍵因素。
我們另外檢視所有對國際公有雲境內外節點的資源請求分佈,發現以下結果:
| 名稱 | 網站數 (國內節點) | 網站數 (國際節點) | 請求數 (國內節點) | 請求數 (國際節點) |
|---|---|---|---|---|
| 1,685 | 56 | 7,393 | 63 | |
| Cloudflare | 1,016 | 17 | 3,051 | 21 |
| Amazon | 512 | 309 | 1,382 | 522 |
| Akamai | 338 | 11 | 446 | 13 |
| Fastly | 6 | 257 | 6 | 369 |
| Microsoft | 140 | 77 | 196 | 143 |
(單一網站可能同時取用同一供應商的境內與境外節點,因此兩欄會重疊,不可相加為供應商總服務網站數。)
以 Google 雲端資源請求數計算,7,456 筆 Google 請求中有 7,393 筆判定為境內節點,比例約 99.2%;境外節點請求僅計 63 筆,約 0.8%。此結果顯示 CDN 等相關技術發展,對於資料在地化(Data Localization)的實際助益。另外也表示,這些在台節點保存之鏡相資源的持續可用時間,將是境外擁塞或斷線時,影響一般網站服務存續時間的關鍵要素。
對於境內資源比例較低的公有雲服務,可進一步評估其是否具備在國內建立完整鏡相備援、快取持續與應變運作機制的可行性。
本項比較中,「國際公有雲」包含本研究整理的跨國公有雲與 CDN 供應商,「其他/本地」則包含其餘所有供應商。網站只要至少有一筆觀測標的屬於該分組,即計入對應類別:
| 單位:網站數及採用率 | 境內 | 境外 | 任一位置 |
|---|---|---|---|
| 國際公有雲 | 1,881 (86.3%) | 754 (34.6%) | 1,910 (87.7%) |
| 其他/本地 | 1,623 (74.5%) | 245 (11.2%) | 1,709 (78.4%) |
| 合計總數 | 2,140 (98.2%) | 856 (39.3%) | 2,179 (100.0%) |
87.7% 的網站依賴國際公有雲資源,其中 86.3% 的網站依賴境內國際公有雲端點資源,34.6% 依賴境外國際公有雲端點資源。
另外,在 856 個有境外資源依賴的網站中,多數仍同時取用境內資源,只有 39 個網站僅使用境外資源,僅占全部 2,179 個網站 1.8%。顯見 CDN 等相關技術發展,對於資料在地化(Data Localization)與提升網路韌性的實際助益。
在 IPinfo 提供供應商資訊的 18,969 筆不重複「網站-hostname」觀測標的中,依 ASN organization 資料正規化供應商名稱並進行統計排序後,可發現網站依賴資源高度集中於大型供應商。其中超過 5% 的來源有 Google、Cloudflare、Amazon、中華電信及 Facebook。Google 的觀測占比最高,達 39.7%,Cloudflare 占 16.4%,Amazon 占 10.4%。
分析個別網站檢測資料,來自 Google 的主要資源有 GTM 等;而 Cloudflare 則提供 cdnjs JavaScript CDN 與 WAF 等基礎架構與服務。這些常用基礎服務,共同構成當代網路服務韌性的關鍵環節。
| 單位 | 總數 | 百分比 |
|---|---|---|
| 7,525 | 39.7% | |
| Cloudflare | 3,109 | 16.4% |
| Amazon | 1,979 | 10.4% |
| Data Communication (CHT) | 1,645 | 8.7% |
| 1,460 | 7.7% | |
| Akamai | 518 | 2.7% |
| Fastly | 375 | 2.0% |
| Microsoft | 346 | 1.8% |
| Taiwan Academic (TANet) | 321 | 1.7% |
| Yahoo | 115 | 0.6% |
| Oracle | 110 | 0.6% |
| Taiwan Fixed Network | 107 | 0.6% |
| New Century | 93 | 0.5% |
| OVH SAS | 81 | 0.4% |
| Automattic | 66 | 0.3% |
| Zenlayer | 60 | 0.3% |
| Incapsula | 54 | 0.3% |
| Yuan-Jhen Info | 44 | 0.2% |
| Magnite | 40 | 0.2% |
| Datacamp | 37 | 0.2% |
| Sony | 36 | 0.2% |
| Byteplus | 32 | 0.2% |
分析政府網站與教育機構的韌性狀態,如果僅看對境外資源的依賴,我們發現:
gov.tw 與 *.gov.tw),其中 16 個有境外連線,比例為 6.8%。*.edu.tw),其中 34 個有境外連線,比例為 13.3%。| 類型 | 測試網站數量 | 存在境外連線數量 | 比例 |
|---|---|---|---|
| 政府網站 | 235 | 16 | 6.8% |
| 教育網站 | 255 | 34 | 13.3% |
| 全部 | 2,179 | 856 | 39.3% |
此結果顯示,政府與教育網站,相對整體狀況,對境外資源的依賴程度較低。公部門與學術網路環境,在本地可用性上,具較高基礎。但其完整服務韌性,仍需進一步檢驗後端依賴與使用流程。
針對本研究的發現,我們歸納出政策面與技術面等以下建議,以提高台灣整體數位服務的韌性:
綜合本研究發現,台灣常用網站的主要風險並非來自少數完全位於境外的服務,而是廣泛存在於對境外資源與跨國公有雲在台節點的依賴結構中。因此,提升韌性的策略不應只聚焦於「服務是否在台灣」,而應進一步檢驗其資源供應鏈、雲端控制介面與關鍵使用流程是否具備本地持續運作能力。
以下為本研究的主要限制:
本研究以網站連線請求 (requests) 的來源位置作為主要觀測對象,未直接對請求進行完整實際路徑分析(例如 traceroute),或使用 VPN 境外跳板進行他地路徑分析。故對目前取用之境內資源與頁面,是否屬於 anycast 或 CDN 節點,尚待進一步測試。
15 ms RTT 門檻是依經驗性設定之判定門檻,非實際端點位置的物理測試依據。路由變動、壅塞或鄰近境外節點,都可能影響個別量測判定準確性;但門檻敏感度分析顯示,其對整體分類結果的影響有限。
本研究所衡量之「境外依賴」與「雲端依賴」,均屬於瀏覽器前端(front-end)資源層之可觀測依賴暴露,並不等同於網站完整後端架構之實際依賴關係。就算前端觀測到的資源都位於境內,其後端資料庫存取、API、或任何其他後端服務,仍可能依賴境外資源或服務。故不能將測試結果中 11.2% 之「本地型」網站(前端資源皆位於境內且非國際公有雲上),認定為「在境外網路斷線時一定可用」。
網站資源與網頁置於跨國公有雲服務在台灣節點,並不代表該服務在海纜中斷、國際連線中斷時必可獨立運作。本研究觀測到其位於台灣端點,只表示部分前端資源可由境內取得。實際可用性仍可能受到以下因素影響:
本研究未進行實際「模擬國際連線中斷」的故障注入測試(即透過 VPN 或 DNS 等方式,模擬境外資源無法存取的環境)。本研究之目的為針對大量網站作一概括性測試,故採用依賴結構推估潛在風險,未直接操作並觀察服務在連線中斷情境下的實際退化行為。
本研究以網站首頁為測試目標,未涵蓋登入、交易、瀏覽、搜尋等完整使用流程,因此本結果應視為初始可用性,即以「初始服務存取所涉及資源」作為依賴暴露指標。不屬於完整服務可用性的測量。
綜合上述研究限制,我們建議後續可進一步探討下述方向,以建立更完整的數位服務韌性評估框架: