2026年10月29日，冰岛托管服务商 FlokiNET 拒绝了一份针对 Icepick 数据库的下架通知，但几小时后，该网站的原始域名 icepi.cx 依然在全球范围内停止解析。发出通知的并非美国司法机构，而是网络安全公司 ZeroFox；它正代表美国国土安全部（DHS），试图抹去这个包含 41,191条雇员记录 的公开检索工具。当托管商决定顶住压力保护新闻问责材料时，域名注册商 CentralNic 却在没有任何公开说明的情况下直接冻结了域名，迫使该站点迁移至新域名 icepicx.is 继续运行。这场拉锯战撕开了一个隐秘的行业现实：政府机构正将内容移除当作一项按量计费的软件服务外包出去，并借由缺乏透明度的底层网络基础设施，绕过法庭直接让不合意的信息消失。
4.1万条公务记录与被驳回的指控
引发这场风波的 Icepick 数据库，源头被指来自 DHS 的 Okta 单点登录数据库泄露。透明化组织 DDoSecrets 公布了这批原始数据后，安全研究者 maia arson crimew 将其制作成了可检索的网页工具。库内共收录了 41,191 条 DHS 员工记录，其中包含约 10,019条 美国移民及海关执法局（ICE）及其调查分支国土安全调查局（HSI）的员工信息。
ZeroFox 在发给 FlokiNET 的通知中，将这个网站定性为恶意的人肉搜索（doxxing）活动，理由是信息披露会让联邦雇员面临实时的人身安全风险与骚扰威胁。这也是执法部门近年处理内部数据泄露时的标准防线。
FlokiNET 在人工核查数据集后驳回了这一指控。两者的分歧落在公权力的边界上：真正的人肉搜索是公布普通人的家庭住址与私人电话，让人上门滋扰；而 Icepick 公布的是政府雇员的公务身份，只涉及他们在哪个办公室工作、担任什么职务以及公务联系方式。联邦官员在执行执法计划时行使的是公共权力，记者和公众如果连执法者的基本职务身份都无从查证，针对权力机构的监督报道就无从谈起。
1457万美元合同背后的自动化外包
真正让这封下架邮件变得棘手的，是发信人背后的商业结构。DHS 在 2026年7月与 ZeroFox 签署了一份价值约 1457万美元 的合同（合同号 70CMSD26C00000006），有效期一直持续到 2028年。根据合同，这家私营企业获准代表 ICE 和 HSI 在全网开展监控并直接发起内容移除请求。
这套模式在版权行业早已运转了几十年：外包公司卖给权利人一套监控软件，全网抓取匹配项，自动群发警告信，把核实真伪的成本全部转嫁给接收方。过去这套机器服务的是好莱坞片商，现在它的买家变成了强力政府部门。
ZeroFox 依靠 AI 驱动的自动化检测在全网寻找目标，而算法根本无法分辨一个网站到底是恶意骚扰还是公共利益新闻。在内部泄露的备忘录里，这个项目被称为人肉搜索缓解计划，甚至有 ICE 内部官员担忧，这套工具最终会被用来对付机构内部的吹哨人和批评者。ZeroFox 在这方面并非没有前科：早在 2015年，它就曾因为粉丝数量等指标，将巴尔的摩和平抗议的“黑人的命也是命”（BLM）组织者归类为需要持续监控的威胁行为体；即便如此，FBI 依然在 2021年雇佣了这家公司。
当审查变成按量交付的外包服务，核实真相就成了有损利润的成本。
这种外包结构还顺带制造了一道法律防火墙。如果美国政府直接要求下架已公开的泄露信息，必然会撞上《宪法》第一修正案的护栏——在经典的 Bartnicki v. Vopper 判例中，最高法院曾确立原则：只要发布者没有参与最初的非法窃取，公布涉及公共利益的泄露信息就受言论自由保护。如今，ZeroFox 的下架通知只是履行商业合同的日常交付动作，并非针对特定网站的司法起诉。托管商甚至不知道 ICE 内部究竟是谁决定要封杀这个网站，或者到底有没有人类官员看过一眼页面。
- 风险.私营承包商的商业履约正在实质性架空司法审查，托管服务商收到的不再是有明确法律责任人的行政命令，而是无法追责的自动化工单。
托管商顶住了压力，域名商却拔了网线
如果故事只停留在 FlokiNET 拒绝删帖，这不过是一次常规的反审查胜利。但当天上午晚些时候，icepi.cx 突然无法访问。绕过托管商直接终结网站访问的，是域名注册商 CentralNic。它在没有获得任何司法判决、也没有发布任何公开声明的情况下，直接对该域名执行了 serverHold（服务器冻结）操作。
这是整起事件中最值得警惕的权力错位。读者平时看到的新闻多是某家硬核托管商如何顶住政府压力，但在真实的互联网架构里，托管商守住服务器根本不够。只要域名注册商或顶层注册局选择顺从，一个网站就能在几分钟内从全球公网上抹去。
像欧盟《数字服务法》（DSA）这类现有法规，把大量的合规审查义务压在了托管服务商身上，却对滥发通知的委托方毫无约束；到了更底层的域名注册商环节，连最基本的透明度报告都成了奢望。对于年费只有十几美元的普通域名客户，注册商没有任何商业动力去雇佣法务团队甄别公共利益与侵权边界，收到外包公司的警告信后直接一键冻结，是合规成本最低的做法。
这直接改变了两类人群的真实处境。对于调查记者和透明化项目维护者来说，单靠挑选冰岛或瑞士的“避风港”托管商已经无法保证内容存活，他们必须准备多套跨司法管辖区的备用域名（如本次迅速切换至冰岛国别域名 .is），随时应对底层的无预警断网。而对于普通中小型基础设施服务商，面对每天涌入的自动化下架工单，每一次人工核查都是在自掏腰包为外包公司的 AI 误报买单。
- 建议.运营敏感公共数据库或深度调查站点的团队，必须将域名注册地与托管服务器置于同等抗压级别，避免使用受美英常规商业管辖的注册局后缀。
接下来最该盯住的变量，是这套价值千万美元的“外包下架”合同会不会从国土安全部扩散到更多非安全类的联邦行政机构；一旦常规监管部门也习惯买软件来清理负面数据库，域名注册商手里的冻结开关就会彻底变成绕过法庭的日常橡皮擦。