2025年4月16日，西班牙国家电网创造历史性时刻，首次实现连续九个小时的白天时间完全通过风能、太阳能和水电满足电力需求。这标志着西班牙在可再生能源利用方面迈出了里程碑式的一步。虽然这一成就并未引发广泛关注和庆祝，但随后12天内发生的电网大停电事件却吸引了全球注意。多发于中午时分的电力需求骤降不仅影响了物理世界的电力供应，更波及到基于互联网的数字生态系统，成为探讨电力与数字基础设施关系的重要案例。西班牙和葡萄牙半岛的突然断电带来了深远影响，尤其显著地体现在互联网连接设备的响应变化上。本文将基于Driftnet团队运营的庞大互联网扫描数据库，深度解读此次电网故障期间互联网设备的反应特征、地理分布、网络服务提供商（ASN）表现以及受影响的设备类型，全面勾勒电网断电对数字网络世界的影响脉络。
Driftnet拥有涵盖IPv4和IPv6地址的广泛互联网端口扫描系统，能够定期监测全球数以万计的响应端口。通过持续三天周期的复检机制，形成了一个稳定且具有代表性的互联网设备互动样本库。这种数据采集机制如同行走于西班牙沙漠中的甲虫般持续而规律，使其成为观察地理区域网络状况变化的有力工具。利用地理信息服务与人工智能技术，Driftnet团队能够对扫描数据中IP地址的地理归属进行精确判定。基于这一能力，团队制定筛选规则，聚焦西班牙（ES）和葡萄牙（PT）区域的IP响应数据，结合当地电力需求变化，揭示其间的强烈相关性。年4月28日上午9时至10时（UTC时间），西葡半岛的互联网响应IP数量出现近50%的跌幅，恰与官方电力数据中报告的负载下降幅度相匹配。
该现象强烈佐证了电力供应骤降对互联网设备活跃度的直接冲击。然而，电力恢复过程所伴随的设备响应恢复滞后则提示了运维或人工干预在设备重启中的关键作用。次日上午电网恢复正常后，互联网响应数据甚至超过了平时水平。这一现象并非设备数量真实增多，而是受制于扫描系统在连续失联后的指数型重试机制。该策略使得设备复联时扫描响应被更快捕捉，填补了停电期间产生的数据空白。电网故障对区域网络的影响分布并不均匀。
报道称电力恢复过程中，摩洛哥与法国等邻国协助部分西班牙北部及南部地区复电，Driftnet的数据也在一定程度上反映了这种地域差异。但由于诸多数据未必清晰分布，且IP地理标注偏向于将公司总部归于首都地区，故在马德里和里斯本等核心区的设备响应未见明显波动。此外，不同网络运营商的影响差异更加明显。研究团队评估了故障高峰时段内，西葡半岛响应IP数前十名自治系统（ASN）的表现。结果显示，接入型网络服务商如Telefónica、Xtra Telecom以及Orange在停电时段内IP响应数量显著下滑。这可能因客户侧设备断电或运营商网络自身瘫痪所致。
反之，主机型服务商如OVH和IONOS几乎未受影响，表现稳定。负载均衡提供商loading.es更呈现延迟感，设备起初保持连通八小时后短暂中断，随后恢复上线。这种分化反映了电网故障对不同类型网络实体的不同冲击程度。电网断电对设备类型的影响同样显著。Driftnet通过端口无关协议检测能力，精准识别典型的远程桌面协议（RDP）和家用路由器品牌。分析发现，停电期间家用路由器的消失比例高于RDP服务器，说明前者更易受到断电影响。
工业控制系统（ICS）连接设备受到的冲击尤为剧烈，超过四分之三的ICS协议相关IP断线，这可能意味着大量工业或商业场所因断电暂停运行，或者网络连接本身出现故障。这一发现凸显了互联网并非统一体，而是具有多样性和层次性的复杂结构，电力短缺对其影响也并非同质。综上所述，2025年4月28日的西班牙及葡萄牙半岛电网大停电事件，不仅是解决技术难题的挑战，更标志数字世界与物理基础设施紧密关联的深刻展现。互联网设备的响应萎缩与恢复过程清晰反映电力供应波动，地理区域及网络运营商表现多样性揭示了网络生态的复杂性，而家用设备与工业控制系统受到不同程度冲击则提醒我们应重视电网安全对数字经济及工业体系的影响。这场突发事件透过数据的镜头，为我们提供了理解电力与数字技术相互依存关系的绝佳视角，并为今后电力保障与网络韧性提升指明了方向。
