2007年阿拉斯加一个深夜,电话铃声把John从床上拽起来。对方自称美国空军,语气急促:我们丢了架飞机,你是电话公司的,应该知道它在哪吧?
John确实知道。他调出最后连接的基站扇区,结合天线指向角度,圈出一片搜索区域。直升机起飞,飞行员获救。
没有GPS,没有卫星定位,只有一个SIM卡最后一次"握手"的基站记录。这在今天听起来像黑魔法,但在2G时代是标准操作。
作者Nick在电信行业干了多年,专门搭建蜂窝网络。他写这篇技术博客,是想澄清一个被影视剧带偏的认知:手机定位不是"增强再增强"的魔法画面,而是有明确精度层级的工程问题。
全球绝大多数地区已完成2G/3G退网,4G/5G的定位机制更精细。Nick把精度分成4个层级,从"大概在这座城市"到"就在这个房间",每一级都有对应的网络行为和隐私边界。
最粗糙的一级叫跟踪区(Tracking Area)。你可以把它想象成快递的分拣中心——北京所有朝阳区的包裹先扔到朝阳分拣站,具体哪个小区暂时不管。
基站被编成组,十几座塔覆盖一片地理区域。手机在这个区域内移动时,网络懒得管你。只有跨区时,手机才被迫"签到":嘿,我到海淀了。
rural Australia的跟踪区能拉到几百公里,城市里可能就一个街区。设计是个平衡术:区太大,找人要同时呼叫几十座塔,信道拥堵;区太小,手机频繁签到,电池尿崩。
第二级精度是服务小区(Serving Cell)。这是John当年用的那招——看你连上了哪座塔的哪个扇区。一座三扇区基站,每个扇区覆盖120度,配合塔的位置和朝向,能把你框在一个楔形区域内。
城市密集区,这个楔形可能只有几百米。 rural地区,扇区能扫到十几公里外。但无论如何,这比"大概在阿拉斯加"精确多了。
第三级进入辅助GPS(A-GNSS)的范畴。手机自带的GPS芯片启动慢、耗电猛,尤其在室内或高楼峡谷里抓瞎。A-GNSS让基站先扔给你星历数据和粗略位置,GPS芯片秒级锁定,精度拉到10米内。
这里有个反直觉的点:A-GNSS的"辅助"数据来自蜂窝网络,但精确定位仍依赖手机端的GPS计算。网络知道你用了A-GNSS,但不一定拿到最终坐标——除非应用层主动上报。
第四级是网络侧定位(Network-Based Positioning),这才是真正的"运营商知道你站在哪棵树下"。通过测量信号到达时间差(OTDOA)或到达角度(AOA),网络不依赖手机GPS,纯靠射频指纹算出位置。
4G的OTDOA精度约50米,5G用毫米波和大规模天线阵列,能压到1米内。这是紧急呼叫(E911)的底层技术,也是广告商垂涎的数据源。
Nick强调了一个关键区分:网络永远知道你在哪个跟踪区,通常知道你在哪个小区,有时知道你用了A-GNSS,只有在特定触发条件下才会启动网络侧精确定位。
这些触发条件包括:你打了紧急电话、法院出具了令状、或者——在某些国家——运营商把数据打包卖给数据经纪商。
2019年《纽约时报》曝光美国四大运营商把用户位置数据卖给中间商,中间商再卖给 bounty hunters(赏金猎人)。一条位置记录几美分,批量购买能实时追踪几乎任何号码。国会听证后,运营商承诺停止,但技术能力从未消失。
回到John的故事。如果发生在今天,空军拿到的不会只是一个扇区楔形——除非飞行员的手机是功能机且关闭了所有智能服务。智能手机默认开启A-GNSS,紧急呼叫时自动上报高精度坐标。
但"默认开启"本身就是争议点。iOS和Android的设置菜单里,定位权限被拆成七八个开关:这个App能看精确位置吗?能看粗略位置吗?能后台刷新吗?能共享给紧急服务吗?
普通用户的理解是"关了就是关了"。工程现实是:蜂窝协议层的位置上报,绕过了操作系统权限模型。你的微信拿不到定位,但基站始终知道你在哪个小区。
Nick在博客评论区回复读者提问时,被问到最多次的是:斯诺登曝光的那些批量监控,到底能做到哪一级?
他的回答是技术性的:批量监控通常停留在跟踪区级别,因为全量小区级数据是PB级的存储和计算噩梦。但针对特定号码(selector),运营商可以实时激活网络侧定位,精度取决于网络代际和部署配置。
换句话说,技术能力不等于实际使用,但技术能力始终存在。
这种"能力-使用"的缝隙,正是隐私政策博弈的战场。欧盟GDPR要求位置数据属于敏感个人信息,存储需明确同意;美国CCPA把精确地理位置列为可出售数据,除非用户主动退出;中国《个人信息保护法》对位置信息的处理有单独条款,但"公共安全"例外条款较宽。
不同法域的切割方式,直接影响了手机系统的默认设置。同一部iPhone,国行版与欧版在位置服务菜单里的选项排序都不同——不是技术限制,是合规团队的本地化策略。
Nick的博客写于2024年初,正值3GPP Release 18冻结前夕。下一代标准里,网络侧定位将进一步融合AI预测:不是等你触发紧急呼叫才计算位置,而是根据移动轨迹预测你下一步出现在哪个小区,提前预加载内容。
这对AR眼镜、自动驾驶车路协同是福音。对隐私倡导者,这是"预测性监控"的雏形。
他最后讲了一个阿拉斯加同事的新故事:去年冬天,一名徒步者被困暴风雪,手机电量只剩3%。网络侧定位激活,但信号时断时续。算法根据最后几个小区的手动切换记录,推断他可能沿某条河谷移动。搜救队调整方向,在预测路径上找到他。
电量耗尽前的最后一条信令,是手机自动发送的"我快死了"——标准协议里的 detach request,平时用来节省网络资源,那次成了生死线。
技术没有道德,但技术选择有后果。John当年救人的同一套系统,今天能把你框在1米内,也能在数据市场上流转。精度每提升一个数量级,应用场景和滥用风险就各翻一倍。
你的手机此刻连在哪个小区?
热门跟贴