告别芒果树,迎接AWS:尼日利亚新数字邮政编码引发云主权疑问
要点速览
- •尼日利亚新的NDAPS系统为每栋可寻址建筑分配11位字母数字编码,可将定位从州级缩小到单栋基于GIS的建筑。
- •通信部长Bosun Tijani估计,地址不完善每年给尼日利亚造成500亿奈拉(3766万美元)至800亿奈拉(6026万美元)的投递延误和失败损失。
- •TechCabal发现邮政编码门户网站的对外基础设施解析至Amazon Web Services,在尼日利亚推进数字主权之际,这引发了国家数据库存放地点的疑问。
- •尼日利亚央行已要求金融机构将国内产生的支付交易数据存储在境内,该要求于2027年1月1日生效。
- •安全分析人士Chidi Omeje警告称,如果系统覆盖范围不包括犯罪团伙活动的非正规定居点和农村地区,其价值将十分有限。

几代人以来,在尼日利亚找到一户人家意味着熟悉地标:“在蓝色集装箱左转,找到那棵芒果树,在砖墙前停下。”这一传统如今即将成为历史。10月1日,政府启用了国家数字字母邮政编码系统(NDAPS),为全国每栋“可寻址建筑”分配唯一的11位字符编码。
该系统旨在精确定位每一栋建筑,使配送路线规划、应急调度、金融服务的客户核验以及政府项目落地变得更加容易。但系统定位建筑越精确,其数据的价值就越高——谁能访问并控制这些数据也就越重要。NDAPS引发了关于数据存储在哪里、谁可以访问以及一旦泄露会暴露什么的问题。它同时也考验着尼日利亚保护一个覆盖全国建筑的数据库的能力,而政府正推动对数字基础设施施加更大控制。
一个指向建筑的邮政编码
新系统为每一栋可分配地址的建筑分配一个11位字母数字编码。一个编码即可将位置从州级缩小到单栋建筑:
- 第1–2位,两个字母——州/联邦首都特区(FCT): 前两个字母标识州或联邦首都特区。在NIPOST官方示例编码FC 02 A09 DB 09中,“FC”代表FCT。
- 第3–4位,两个数字——地方政府区: 这两个数字标识州或特区内的地方政府区。示例使用“02”;NIPOST的说明未给出对应的地方政府区名称。
- 第5–7位,三个字符——区(District): 接下来的三个字符标识区,这是邮政分拣的基本单位。示例区代码为“A09”。
- 第8–9位,两个字母——区域(Area): 这两个字母标识区内的一个区域,每个区域包含的建筑不超过99栋。示例区域代码为“DB”。
- 第10–11位,两个数字——建筑: 最后两个数字标识作为基于GIS定位的投递点的具体建筑。示例建筑代码为“09”。n
NIPOST指出,编码标识的是建筑而非个人,示例仅说明格式而非确认任何真实地址。官方格式发布在NIPOST的邮政编码门户网站,并附有关于新字母数字系统的详细说明。格式细节已于2026年10月8日对照NIPOST官方材料核实。
地址不完善的代价
在10月1日的发布仪式上,尼日利亚通信、创新与数字经济部长Bosun Tijani表示,因地址不完善导致的投递延误和失败,估计每年使该国损失500亿奈拉(3766万美元)至800亿奈拉(6026万美元)。但他强调,地址危机的影响远不止包裹。
“你的家在哪里?”他问道。“你的生意在哪里?紧急情况下救护车应该去哪里?包裹应该送到哪里?政府又应该在哪里提供关键服务?长期以来在尼日利亚,准确回答这个简单问题一直比应有的更为困难。其后果是重大的。”
一个准确的地址可以让救护车更快找到病人,让银行确认客户居住地或企业经营地,也让外卖骑手无需依赖附近加油站或地标的指引就能找到客户。
对于餐馆等企业来说,好处是立竿见影的。在尼日利亚首都阿布贾经营餐饮业务的Blessing John表示,该系统可以让配送更加便捷。但她对信息进入系统后的处理提出了担忧。“如果邮政编码被泄露,我们会怎样?”她说。
主权问题
NDAPS背后的基础设施值得关注,因为尼日利亚一直在稳步加强对敏感数据存放地的控制。今年8月,联邦政府发布了国家数字云政策,对某些政府和受监管数据的保护、驻留和控制提出了要求。同样在8月,国家信息技术发展局(NITDA)与预算办公室成立了一个技术委员会,以推进国家主权云计划,涵盖在云基础设施上建立更大国内控制所需的财务、采购和投资框架。
尼日利亚央行也在朝同一方向迈进。在一份6月15日的通知中,央行要求金融机构和支付参与者将在尼日利亚产生的支付交易数据存储和管理在境内。该要求于2027年1月1日生效。
对于敏感或受监管信息,尼日利亚希望对数据存储地和管辖法律体系拥有更多控制权。这使得NDAPS背后的基础设施值得审视。TechCabal发现,postcode.gov.ng的对外基础设施解析至Amazon Web Services——一家总部位于国外的云服务提供商。
这一发现本身并不能确定NDAPS底层数据库的存储位置,也不能证明邮政编码数据本身位于尼日利亚境外——网站的对外基础设施与其数据库所在地可能不同。但对于一个日益致力于数字主权的政府来说,这提出了一个合理的问题:国家邮政编码数据库究竟存放在哪里,又受谁的司法管辖?
总部位于拉各斯的边缘云平台Unitellas Edge Cloud的创始人兼首席执行官Smith Osemeke认为,这个问题值得审视。“NDAPS的离岸托管削弱了政府自己的本地化主张,”他在电话采访中告诉TechCabal。“一家总部位于国外的提供商可能受到外国法律的强制要求,尼日利亚当局无法保证在争端或制裁期间对数据的访问或保护。”
除了云的所有权之外,Osemeke还担心与地理坐标关联的建筑级登记簿可能揭示的信息。他将这一登记簿描述为“战略性数据”,因为它可以显示公民、关键设施和安全资产的位置。
与此同时,他认为尼日利亚并不缺乏在国内托管NDAPS的基础设施,并以该国的数据中心储备作为能力证明。总部位于美国伊利诺伊州芝加哥的全球市场研究与咨询公司Arizton于2026年6月发布的分析显示,尼日利亚有21个运营中的数据中心设施,另有16个在建设中,拉各斯已成为该国的数字基础设施中心。Osemeke表示,NDAPS主数据库所需的存储空间相对较小,本地云提供商应能处理来自关联应用的请求并处理系统的地图数据。
“容量并不是关键制约因素,因为该登记簿的存储需求并不大,”他说。他认为更重要的因素是韧性、合规性和安全性。
这使得主权问题有了时间表。央行的本地化要求将于2027年1月1日生效,而国家主权云计划仍处于框架构建阶段。NDAPS最终将位于尼日利亚还是外国司法管辖之下,无论是NIPOST发布的材料还是该部门对TechCabal的回应,目前都没有给出答案。
覆盖局限与泄露风险
聚焦安全与国防的杂志《Security Digest》主编Chidi Omeje对数字地址这一概念本身并不太担心,他更关心其覆盖范围的局限以及数据泄露的后果。
“如果它只覆盖全国大约25%的地区,那就是一个无用的工程,因为谁告诉你犯罪分子就住在那些‘可寻址’的地方?”Omeje在接受TechCabal采访时说。
尼日利亚的安全挑战远远超出拥有正式地址的社区。犯罪团伙也在非正规定居点、农村社区和偏远地区活动,这些地方基础设施匮乏,测绘更加困难。在Omeje看来,数字邮政编码系统只有覆盖到这些地方,而不仅仅是富裕的城市社区,才能成为有用的安全工具。它真正的考验在于,能否让长期被排除在正式地图之外的区域进入视野。
在政府竞相构建现代化、数据驱动的之际,它必须将精确的承诺与现实的落地相协调——确保保护公民数据的基础设施与地图本身一样可靠,并让互联互通的好处惠及国家的每一个角落,而不仅仅是那些“可寻址建筑”。
编者注:TechCabal曾联系通信、创新与数字经济部的一名代表请求置评,但被告知该部门目前无法就此事项发表评论。