空军凌晨来电：1个SIM卡信号救下坠机飞行员

2007年阿拉斯加一个深夜，电话铃声把John从床上拽起来。对方自称美国空军，语气急促：我们丢了架飞机，你是电话公司的，应该知道它在哪吧？

John确实知道。他调出最后连接的基站扇区，结合天线指向角度，圈出一片搜索区域。直升机起飞，飞行员获救。

没有GPS，没有卫星定位，只有一个SIM卡最后一次"握手"的基站记录。这在今天听起来像黑魔法，但在2G时代是标准操作。

作者Nick在电信行业干了多年，专门搭建蜂窝网络。他写这篇技术博客，是想澄清一个被影视剧带偏的认知：手机定位不是"增强再增强"的魔法画面，而是有明确精度层级的工程问题。

全球绝大多数地区已完成2G/3G退网，4G/5G的定位机制更精细。Nick把精度分成4个层级，从"大概在这座城市"到"就在这个房间"，每一级都有对应的网络行为和隐私边界。

最粗糙的一级叫跟踪区（Tracking Area）。你可以把它想象成快递的分拣中心——北京所有朝阳区的包裹先扔到朝阳分拣站，具体哪个小区暂时不管。

基站被编成组，十几座塔覆盖一片地理区域。手机在这个区域内移动时，网络懒得管你。只有跨区时，手机才被迫"签到"：嘿，我到海淀了。

rural Australia的跟踪区能拉到几百公里，城市里可能就一个街区。设计是个平衡术：区太大，找人要同时呼叫几十座塔，信道拥堵；区太小，手机频繁签到，电池尿崩。

第二级精度是服务小区（Serving Cell）。这是John当年用的那招——看你连上了哪座塔的哪个扇区。一座三扇区基站，每个扇区覆盖120度，配合塔的位置和朝向，能把你框在一个楔形区域内。

城市密集区，这个楔形可能只有几百米。 rural地区，扇区能扫到十几公里外。但无论如何，这比"大概在阿拉斯加"精确多了。

第三级进入辅助GPS（A-GNSS）的范畴。手机自带的GPS芯片启动慢、耗电猛，尤其在室内或高楼峡谷里抓瞎。A-GNSS让基站先扔给你星历数据和粗略位置，GPS芯片秒级锁定，精度拉到10米内。

这里有个反直觉的点：A-GNSS的"辅助"数据来自蜂窝网络，但精确定位仍依赖手机端的GPS计算。网络知道你用了A-GNSS，但不一定拿到最终坐标——除非应用层主动上报。

第四级是网络侧定位（Network-Based Positioning），这才是真正的"运营商知道你站在哪棵树下"。通过测量信号到达时间差（OTDOA）或到达角度（AOA），网络不依赖手机GPS，纯靠射频指纹算出位置。

4G的OTDOA精度约50米，5G用毫米波和大规模天线阵列，能压到1米内。这是紧急呼叫（E911）的底层技术，也是广告商垂涎的数据源。

Nick强调了一个关键区分：网络永远知道你在哪个跟踪区，通常知道你在哪个小区，有时知道你用了A-GNSS，只有在特定触发条件下才会启动网络侧精确定位。

这些触发条件包括：你打了紧急电话、法院出具了令状、或者——在某些国家——运营商把数据打包卖给数据经纪商。

2019年《纽约时报》曝光美国四大运营商把用户位置数据卖给中间商，中间商再卖给 bounty hunters（赏金猎人）。一条位置记录几美分，批量购买能实时追踪几乎任何号码。国会听证后，运营商承诺停止，但技术能力从未消失。

回到John的故事。如果发生在今天，空军拿到的不会只是一个扇区楔形——除非飞行员的手机是功能机且关闭了所有智能服务。智能手机默认开启A-GNSS，紧急呼叫时自动上报高精度坐标。

但"默认开启"本身就是争议点。iOS和Android的设置菜单里，定位权限被拆成七八个开关：这个App能看精确位置吗？能看粗略位置吗？能后台刷新吗？能共享给紧急服务吗？

普通用户的理解是"关了就是关了"。工程现实是：蜂窝协议层的位置上报，绕过了操作系统权限模型。你的微信拿不到定位，但基站始终知道你在哪个小区。

Nick在博客评论区回复读者提问时，被问到最多次的是：斯诺登曝光的那些批量监控，到底能做到哪一级？

他的回答是技术性的：批量监控通常停留在跟踪区级别，因为全量小区级数据是PB级的存储和计算噩梦。但针对特定号码（selector），运营商可以实时激活网络侧定位，精度取决于网络代际和部署配置。

换句话说，技术能力不等于实际使用，但技术能力始终存在。

这种"能力-使用"的缝隙，正是隐私政策博弈的战场。欧盟GDPR要求位置数据属于敏感个人信息，存储需明确同意；美国CCPA把精确地理位置列为可出售数据，除非用户主动退出；中国《个人信息保护法》对位置信息的处理有单独条款，但"公共安全"例外条款较宽。

不同法域的切割方式，直接影响了手机系统的默认设置。同一部iPhone，国行版与欧版在位置服务菜单里的选项排序都不同——不是技术限制，是合规团队的本地化策略。

Nick的博客写于2024年初，正值3GPP Release 18冻结前夕。下一代标准里，网络侧定位将进一步融合AI预测：不是等你触发紧急呼叫才计算位置，而是根据移动轨迹预测你下一步出现在哪个小区，提前预加载内容。

这对AR眼镜、自动驾驶车路协同是福音。对隐私倡导者，这是"预测性监控"的雏形。

他最后讲了一个阿拉斯加同事的新故事：去年冬天，一名徒步者被困暴风雪，手机电量只剩3%。网络侧定位激活，但信号时断时续。算法根据最后几个小区的手动切换记录，推断他可能沿某条河谷移动。搜救队调整方向，在预测路径上找到他。

电量耗尽前的最后一条信令，是手机自动发送的"我快死了"——标准协议里的 detach request，平时用来节省网络资源，那次成了生死线。

技术没有道德，但技术选择有后果。John当年救人的同一套系统，今天能把你框在1米内，也能在数据市场上流转。精度每提升一个数量级，应用场景和滥用风险就各翻一倍。

你的手机此刻连在哪个小区？