犹他州的《在线年龄验证修正案》（Senate Bill 73，简称 SB 73）于 2026 年 3 月 19 日由州长 Spencer Cox 签署，5 月 6 日生效。据 EFF 和多家媒体的说法，这是美国第一部明确针对“用 VPN 规避年龄验证”的州法律。法律的关键是：只要用户实际身处犹他州，无论是否使用 VPN 或代理伪装 IP，都被视为在犹他州访问网站。
法律规定了什么
- 适用对象：主要针对含有“相当比例对未成年人有害内容”的网站。互联网接入服务商、搜索引擎、云服务商和新闻机构，不应仅因提供访问、链接、报道或传输相关内容而担责。
- VPN 不是免责理由：网站需要对身处犹他州的用户做年龄验证，即使对方使用 VPN。
- 禁止“教人绕过”：受管网站不得提供、鼓励如何使用 VPN 绕过年龄检查的说明。
EFF 分析指出，SB 73 并不像此前威斯康星州的提案那样明文禁止使用 VPN（该提案已被放弃），在“不问不说”式的执法下，网站通常只有在得知用户确实身处犹他州且使用 VPN 时，才需要要求其证明年龄。此外，EFF 在 2026 年 5 月 11 日更新称，犹他州已同意在 9 月前不执行这项 VPN 条款。具体的后续执法情况，请以官方和 EFF 的最新信息为准。
批评意见：一个“责任陷阱”
NordVPN 称这是“无法解决的合规悖论”和“责任陷阱”：法律要求网站识别那些使用了本来就为了“不可识别”而设计的工具的用户。EFF 也提醒，如果网站无法可靠判断 VPN 用户的真实位置，法律风险可能迫使它们二选一：要么封禁所有已知的 VPN IP，要么要求全球所有访客都做年龄验证。
在技术上，法律默认网站能准确识别 VPN 流量并判断真实位置，而这在现实中很难做到。VPN 服务商会不断更换地址，自建的 VPN 与普通服务器流量也很难区分。批评者认为，真正受影响的更可能是依赖商业 VPN 保护隐私的普通用户，而不是技术熟练的规避者。
类似的立法动向
- 英国：2026 年 1 月 21 日，上议院以 207 票对 159 票通过 Lord Nash 提出的修正案，要求在《儿童福祉与学校法案》中禁止向 18 岁以下儿童提供 VPN 服务。该修正案需交下议院审议，据报道政府预计会设法推翻。英国 2025 年 7 月开始执行年龄验证的第一天，VPN 使用量据称增长了 1400% 以上。
- 美国联邦层面：国会也在讨论让 VPN 承担网站封锁义务的法案，详见：美国《版权保护法案》拟让 VPN 和 DNS 服务商封锁盗版网站。
- 欧盟：欧盟法院则认为使用 VPN 本身是合法行为，见：欧盟法院裁定：用户用 VPN 绕过地理封锁，VPN 服务商不因此担责。
参考来源
- EFF：Utah’s New Law Regulating VPNs Goes into Effect Next Week
- Tom’s Hardware：Utah first state to hold websites liable for users who mask their location with VPNs
- TechSpot：Utah becomes first state to target VPN use with age verification
- TechRadar：UK government targets VPNs in online safety consultation as Lords vote for ban