في 5 أغسطس 2026، عقدت لجنة التجارة في مجلس الشيوخ الأمريكي جلسة لمناقشة خمسة مشاريع قوانين إنترنت "للأطفال". تم تمرير أربعة منها: قانون سلامة الأطفال على الإنترنت، قانون CHATBOT، قانون خصوصية الذكاء الاصطناعي للشباب الذي قدمه السيناتور إدوارد ماركي، وقانون سلامة ألعاب الذكاء الاصطناعي للأطفال الذي قدمته السيناتورة تامي داكويرث. بينما حصل المشروع الخامس - قانون SCREEN - على 15 صوتًا مقابل 13، إلا أنه لم يخرج من اللجنة: لم يكن هناك نصاب قانوني في القاعة عند إجراء التصويت.
بالنسبة لصناعة البروكسي، هذه ليست أخبارًا عابرة. قانون SCREEN هو أول مشروع قانون فيدرالي أمريكي يدرج بشكل مباشر في نص القانون فئة "عناوين VPN المعروفة" ويتطلب تطبيق التحقق من العمر عليها. وفي الوقت الذي يتعثر فيه المستوى الفيدرالي في الإجراءات، فإن قاعدة مشابهة قد دخلت حيز التنفيذ على مستوى الولاية: حيث دخل قانون يوتا SB 73 حيز التنفيذ في 6 مايو 2026.
ما الذي يتطلبه قانون SCREEN من عناوين IP
قانون SCREEN هو S. 737 في الكونغرس 119، واسمه الكامل هو قانون حماية شبكية عيون الأطفال من التعرض المفرط على الإنترنت. المؤلف هو السيناتور مايك لي، ومن بين الرعاة المشتركين جون كيرتس، جيم بانكس، وجيمس لانكفورد. تم تقديم مشروع القانون في 26 فبراير 2025 وظل دون حركة حتى أغسطس 2026.
الآلية هي كالتالي. يجب على الخدمة تطبيق "تدابير تكنولوجية للتحقق" على المستخدمين، من خلال تحديد موقعهم بناءً على عنوان IP، إلا إذا لم تتمكن من إثبات أن المستخدم خارج الولايات المتحدة. ونقطة منفصلة تتطلب من القانون تمرير حركة المرور من عناوين VPN المعروفة عبر التحقق. مجرد خانة اختيار "أنا فوق 18" غير كافية: يشير القانون بوضوح إلى أن التصريحات الذاتية غير كافية، بل هناك حاجة إلى طرق مرتبطة بالهوية الحقيقية.
تشير مؤسسة Electronic Frontier في تحليلها بتاريخ 31 يوليو 2026 إلى تأثيرين جانبيين. الأول هو النطاق: الصياغات مكتوبة بطريقة تجعلها تنطبق على أي خدمة تحتوي على جزء واحد على الأقل من المحتوى الفاضح، مثل Netflix وReddit وDiscord وBluesky. الثاني هو تخزين البيانات: متطلبات الحماية للوثائق المجمعة تم صياغتها بشكل ضعيف، حيث يحق للشركات الاحتفاظ بها لفترة غير محدودة إذا اعتبروا ذلك معقولًا.
يوتا: قانون يعمل بالفعل
مشروع القانون الفيدرالي هو حتى الآن مجرد نية. بينما وقع حاكم يوتا سبنسر كوكس على قانون SB 73 "تعديلات التحقق من العمر عبر الإنترنت" في 19 مارس 2026، وبدأ الجزء المتعلق بـ VPN العمل في 6 مايو.
دخلت يوتا من زاوية غير متوقعة - ليس من خلال حظر VPN للمستخدمين، ولكن من خلال تحميل المسؤولية على المواقع. بموجب قانون SB 73، يعتبر المستخدم الذي يدخل من يوتا موجودًا فعليًا هناك، بغض النظر عن البروكسي أو VPN الذي يخفي به عنوان IP الخاص به. تبقى المسؤولية عن التحقق على الموقع حتى عندما يقوم الزائر بتغيير موقعه الجغرافي. بالإضافة إلى ذلك، هناك حظر منفصل: المواقع التي تحتوي على نسبة كبيرة من المواد الضارة للقصر لا يحق لها نشر تعليمات حول كيفية تجاوز التحقق عبر VPN.
وصفت NordVPN هذه البنية بأنها "فخ المسؤولية" و"تناقض لا يمكن حله في الامتثال". المنطق بسيط: إذا لم تتمكن الموقع من تحديد الموقع الحقيقي للشخص وراء VPN بدقة، ويتطلب القانون القيام بذلك، فإن أمامها خيارين - إما حظر جميع عناوين IP المميزة كـ VPN وبروكسي، أو طلب التحقق من جميع الزوار على مستوى العالم. كلا الخيارين يتجاوزان بكثير الهدف الأصلي.
أصبحت يوتا أول ولاية يتم فيها تنظيم هذا الأمر بقانون. حاولت ويسكونسن الذهاب أبعد من ذلك وكتابة حظر مباشر على VPN في SB 130 / AB 105، ولكن بعد الانتقادات العامة، أزال السيناتور فان فاجنغارد هذه النقطة في فبراير 2026، وانتقل مشروع القانون إلى الحاكم بدونها. وفقًا لبيانات Free Speech Coalition، تم اعتماد قوانين التحقق من العمر في 25 ولاية، وهناك حوالي 15 ولاية أخرى قيد المناقشة.
كيف يتم تنظيم قوائم "عناوين VPN المعروفة"
ما هو أكثر إثارة للاهتمام في هذه القوانين هو أنها تعتمد على تقنية لم يتم وصفها. "عنوان VPN المعروف" ليس حقيقة قانونية، بل هو سلسلة في قاعدة بيانات تجارية لسمعة IP. تبيع خدمات مثل IPQualityScore وIPinfo وipgeolocation.io مثل هذه القوائم، ويتم جمعها من عدة طبقات.
- تعيين ASN. يتم مطابقة النطاقات مع بيانات مسجلي الإنترنت الإقليميين: من هو هذا العنوان - مزود الخدمة أو مزود الإنترنت المنزلي.
- نطاقات السحاب المنشورة. تقوم AWS وDigitalOcean وOVH وغيرها بنشر شبكاتها. عادة ما تكون خوادم VPN التجارية موجودة هناك، وليس على الخطوط المنزلية، لذلك فإن مجموعة مراكز البيانات مشبوهة بشكل افتراضي.
- DNS العكسي وأنماط الأسماء. تسجل PTR النموذجية لاستضافة تعطي بنية تحتية لا تقل عن ASN.
- الإشارات السلوكية. كثافة غير طبيعية لمستخدمين مختلفين على عنوان واحد، عدم تطابق الموقع الجغرافي لعنوان IP مع المنطقة الزمنية ولغة العميل.
وفقًا لبيانات البائعين، فإن الأنظمة ضد نقاط نهاية VPN التجارية المعروفة تعطي أكثر من 95% من النتائج الصحيحة مع نسبة خطأ أقل من 1% على الشبكات السكنية. يبدو هذا جيدًا حتى اللحظة التي يتم فيها ضرب هذه النسبة 1% على جميع حركة المرور في البلاد.
أين تخفق القوائم
النتائج الخاطئة في سمعة IP ليست نادرة، بل هي سمة هيكلية. المصادر الشائعة للأخطاء:
- إعادة استخدام العناوين. عنوان IP الذي كان يحتوي على نقطة نهاية VPN في الشهر الماضي، تم تسليمه الآن إلى عمل تجاري عادي. في القوائم السوداء القديمة، يبقى هذا العنوان مميزًا.
- CGNAT عند المزودين. يقوم المشغلون بإخفاء آلاف المشتركين خلف عنوان واحد، وتؤدي الأنماط غير النمطية لـ ASN إلى تصنيف المصنفات للمستخدمين المنزليين على أنهم بروكسي.
- المشغلون المحمولون. يتم توجيه جزء من حركة المرور الخلوية عبر بنية تحتية مجاورة لمراكز البيانات، مما يجعلها مشبوهة.
- VPN الشركات. من الناحية الفنية، لا يمكن تمييزها عن VPN الاستهلاكية: نفس النفق، نفس عنوان الخروج من الاستضافة.
حتى الآن، تعتبر هذه القائمة أداة لمكافحة الاحتيال، والخطأ يكلف واحدة من كابتشا إضافية. عندما تصبح أداة للامتثال، يكلف الخطأ رفض الوصول - وليس لدى الموقع دافع للتحقيق، لأن العقوبة تهدد بسبب الإغفال، وليس بسبب الاحتياط. لهذا السبب، دائمًا ما يدفع الضغط التنظيمي العتبات نحو حظر أكثر عدوانية. لقد أجرينا تحليلًا مفصلًا حول كيفية تصنيف المواقع للعناوين وما هي المعايير التي تميز حركة المرور المنزلية عن البنية التحتية في المادة حول ذكاء IP واكتشاف البروكسي السكني.
من سيتأثر بهذا، بخلاف الجمهور المستهدف للقانون
رسميًا، تم كتابة قانون SCREEN وSB 73 حول المحتوى البالغ. عمليًا، فإنها تغير اقتصاديات الحظر لجميع الإنترنت دفعة واحدة - لأن الموقع لا يبني طبقة منفصلة من الكشف "للامتثال" وطبقة منفصلة "لجميع الأمور الأخرى". إنه يشتري قاعدة واحدة من سمعة IP ويشملها على جميع حركة المرور.
بعد ذلك، تعاني كل شيء يعتمد على العناوين البنية التحتية:
- جمع البيانات والمراقبة. تحليل الأسعار، التحقق من النتائج حسب المناطق، تتبع التشكيلة - مهام كانت فيها مجموعة مراكز البيانات تاريخيًا هي الحل الأرخص.
- التحقق من النتائج المحلية والإعلانات. تحتاج الوكالات إلى رؤية الصفحة من منظور مستخدم من ولاية أو دولة معينة؛ يكسر فلتر VPN العدواني هذا.
- فتح حسابات متعددة وSMM. تفسر المنصات، حتى بدون قوانين جديدة، علامة "بروكسي" كإشارة خطر عند التسجيل وتسجيل الدخول.
- المستخدمون العاديون لنفق الشركات. الموظف الذي يجلس في VPN العمل يبدو للموقع كما لو كان شخصًا يخفي موقعه.
ماذا يعني ذلك لاختيار نوع البروكسي
الاستنتاج العملي الرئيسي: الفجوة بين العناوين البنية التحتية وعناوين المشتركين ستزداد فقط، ولا تحددها جودة الحركة، بل أصل IP.
البروكسيات من مراكز البيانات تدخل القوائم أولاً تقريبًا وبشكل تلقائي: ASN الخاص بها معروف علنًا، والنطاقات نشرتها مزودات الاستضافة نفسها. لا يزال هذا هو الخيار الأسرع والأرخص للمنصات التي لا تهمها نوع العنوان - API الداخلية، تحليل المصادر المخلصة، اختبارات التحميل. لكن استخدامهم في الأماكن التي يتطلب فيها التحقق من VPN يصبح أكثر بلا جدوى.
البروكسيات السكنية تمر عبر خطوط المشتركين الحقيقية لمزودي الإنترنت المنزليين: وفقًا لـ ASN، تنتمي إلى مزودي خدمة الإنترنت العاديين، ولا تدخل هذه الحركة في فئة "عنوان VPN المعروف". هذا يجعلها خيارًا عمليًا حيث يتم تشديد التحقق من أصل IP.
البروكسيات المحمولة تعتمد على مجموعات من المشغلين الخلويين، حيث يجلس خلف عنوان واحد بشكل طبيعي عشرات ومئات المشتركين. لهذا السبب، فإن حظر هذه العناوين يكلف المنصات أكثر من غيرها: تكلفة الخطأ الكاذب تقاس ليس بزيارة واحدة، بل بجميع المجموعة.
ومع ذلك، لا يلغي أي نوع من العناوين الإشارات الأخرى للكشف - بصمة TLS، سلوك المتصفح، توافق الرؤوس والمنطقة الزمنية. تغيير IP يحل جزءًا واحدًا فقط من المشكلة؛ حول كيفية ظهور الجزء الآخر، كتبنا في تحليل المبادرات البريطانية للحد من VPN.
إلى أين تتجه الصورة خارج الولايات المتحدة
القصة الأمريكية هي جزء من تحول عام. أستراليا أطلقت حظرًا على وسائل التواصل الاجتماعي للأطفال دون سن 16 عامًا في 10 ديسمبر 2025، وتبعتها ماليزيا في 1 يونيو 2026، ودخلت القاعدة البرازيلية حيز التنفيذ في مارس 2026، بينما قامت تركيا في أبريل 2026 بتقييد الوصول للمستخدمين دون سن 15 عامًا. سجلت خدمة الأبحاث البرلمانية الأوروبية زيادة ملحوظة في استخدام VPN لتجاوز عمليات التحقق من العمر، وتناقش المملكة المتحدة فكرة تقييد الوصول إلى خدمات VPN نفسها من خلال رقابة عمرية.
الاتجاه العام واضح: أولاً، تطلب الجهات التنظيمية التحقق من العمر، ثم تكتشف أن التحقق يتم تجاوزه من خلال تغيير IP، والخطوة التالية هي محاولة إغلاق إمكانية تغيير IP نفسها. اللغة القانونية دائمًا ما تتأخر عن التقنية - "عنوان VPN المعروف" يبقى إشارة إلى قاعدة بيانات تجارية، لا يُلزم أحد بنشرها أو الطعن فيها.
الاستنتاج
فشل قانون SCREEN في 5 أغسطس هو تأجيل للإجراءات، وليس إلغاءً للدورة: حصل مشروع القانون على أغلبية الأصوات ولم يمر فقط بسبب عدم الحضور. تم إنشاء سابقة حقيقية بالفعل في يوتا، حيث تقع المسؤولية عن المستخدم وراء VPN على الموقع منذ 6 مايو 2026، ومنطق هذا القانون يدفع المنصات نحو حظر شامل للعناوين المميزة.
بالنسبة لأولئك الذين يستخدمون البروكسي في العمل، فإن الاستنتاج العملي هو: العناوين البنية التحتية تصبح أرخص في السعر وأغلى في المخاطر، بينما تعتمد موثوقية الوصول بشكل متزايد على مصدر IP الفعلي. يجب التحقق من أصل مجموعة البروكسي وليس السرعة المعلنة، وكيف يبدو في قواعد سمعة IP - لأن القانون يشير الآن إلى ذلك.
```