في 24 سبتمبر 2026، أوقف القاضي الفيدرالي في يوتا، ديفيد بارلو، الجزء من القانون SB 73 الذي كان يتطلب من المواقع معرفة الموقع الفعلي للزائر حتى مع استخدام VPN أو بروكسي. تم صياغة الحجة الرئيسية للمحكمة بشكل شبه هندسي: لا توجد جغرافيا مثالية بناءً على IP في الوقت الحالي، وكان القانون يتطلب ذلك بالضبط. في نهاية أكتوبر، من المتوقع أن يصدر Ofcom البريطاني توصياته حول كيفية اكتشاف VPN. أدناه، نناقش ما قررته المحكمة، وكيف يختلف ذلك عن موقف المملكة المتحدة، وما يتغير بالنسبة لأولئك الذين يعملون مع الخدمات المعتمدة على الجغرافيا، والسكربتات، والبروكسي.
ما قررته المحكمة في يوتا
قدمت الدعوى من قبل Aylo (مالك Pornhub ومواقع البالغين الأخرى)، القضية Aylo Freesites Ltd v. Utah، رقم 2:26-cv-00340. تعرضت إحدى القواعد للضغوط: القسم 78B-3-1002(3)، الذي أضيف بموجب التعديلات لعام 2026. كانت تعتبر الزائر الذي يتواجد فعليًا في يوتا مقيمًا في الولاية، حتى لو تم إخفاء موقعه باستخدام VPN أو بروكسي. كان الموقع مسؤولاً عن هذا المستخدم.
أصدرت المحكمة أمرًا قضائيًا مؤقتًا (preliminary injunction). الحجج الرئيسية كانت:
- لا توجد إشارة إلى "جهود معقولة". رسميًا، يتحمل الموقع المسؤولية عن كل مستخدم تم تجاهله، مما يعني أنه ملزم بتحديد الموقع الجغرافي للجميع دون أخطاء. ومع ذلك، اتفقت كلا الجهتين على أن الجغرافيا المثالية غير ممكنة.
- العبء على التجارة خارج الولاية. نظرًا لأنه لا يمكن التمييز بدقة بين سكان يوتا الذين يستخدمون VPN وسكان سياتل أو شنغهاي، كان يتعين على الموقع التحقق من عمر جميع الزوار من جميع أنحاء العالم. تشير الأرقام إلى أنه كان يتعين على Aylo التحقق من 28 مليون مستخدم. اعتبرت المحكمة أن هذا قد ينتهك ما يسمى بـ "شرط التجارة النائمة" في دستور الولايات المتحدة (dormant Commerce Clause).
- لدى الولاية طرق أقل عبئًا لحماية القاصرين.
اعترضت يوتا على أن القانون لا يتطلب الكمال، بل تدابير معقولة: يمكن حساب الاستخدام المحتمل لـ VPN، ويمكن استنتاج الموقع من إعدادات الجهاز ونشاط الحساب. ردت المحكمة بأنها تحلل نص القانون الذي اعتمدته الهيئة التشريعية، وليس كيفية اقتراح المدعي العام تطبيقه.
ما الذي لا يزال ساريًا
- تظل المسؤولية الأساسية لمواقع البالغين في التحقق من العمر "بطرق معقولة".
- لم تعترض Aylo على الحظر المفروض على هذه المواقع من إخبار المستخدمين بكيفية تجاوز التحقق عبر VPN، وهو أيضًا ساري.
- لا يمكن تطبيق قواعد التنفيذ R152-78B، التي نُشرت في 1 سبتمبر ومن المقرر أن تدخل حيز التنفيذ في 8 أكتوبر، طالما أن الحظر القضائي ساري.
- اتفقت الأطراف على تأجيل العملية حتى انتهاء جلسة الهيئة التشريعية في يوتا لعام 2027: من المتوقع أن يتم إعادة كتابة القانون.
السياق: تم اعتماد قوانين للتحقق من العمر لمحتوى البالغين في 27 ولاية أمريكية (حتى أغسطس 2026)، لكن يوتا كانت الوحيدة التي حاولت بشكل مباشر إلزام المواقع بحساب المستخدمين الذين يستخدمون VPN. كيف كانت هذه القاعدة قبل المحكمة ولماذا دفعت المواقع إلى حظر IP بشكل جماعي، ناقشنا ذلك في المقالة حول قانون SCREEN و Utah SB 73.
لماذا لا يخبر IP بمكان الشخص
استنتاج المحكمة صحيح من الناحية التقنية ويتجاوز بكثير مواقع البالغين. جغرافيا IP هي تقييم احتمالي بناءً على قاعدة بيانات، وليست قياسًا دقيقًا. يرى الموقع فقط العنوان الذي جاء منه الطلب. إذا كان المرور يمر عبر VPN أو بروكسي، فهذا هو عنوان الخادم الوسيط أو جهاز شخص آخر.
حتى بدون VPN، فإن الدقة ليست عالية. وفقًا لبيانات MaxMind نفسها (إحدى أكبر قواعد البيانات الجغرافية)، يتم تحديد حوالي 60% من عناوين IP بشكل صحيح في نطاق 50 كم في الولايات المتحدة، بينما 33% مرتبطة بالمدينة، ولكنها تخطئ بأكثر من 50 كم، و 7% من البيانات لا توجد على مستوى المدينة على الإطلاق. توضح الشركة بشكل منفصل أنها لا تضمن الدقة في المستقبل.
تتكون الخطأ من عدة طبقات:
- ربط الكتل بمنطقة التسجيل. يمكن لمزود الخدمة تسجيل شبكة فرعية في مدينة واحدة، ولكن توزيعها على المشتركين في مدينة أخرى.
- NAT المحمول. لدى مشغلي الهواتف المحمولة العديد من المشتركين خلف عنوان IP عام واحد، وغالبًا ما يكون الخروج إلى الإنترنت عبر عقدة في منطقة أخرى.
- الشبكات المؤسسية والسحابية. يبدو أن الموظف في يوتا باستخدام VPN مكتبي هو مستخدم من المقر الرئيسي في كاليفورنيا أو من مركز البيانات.
- تأخير تحديث القواعد. تنتقل الشبكات الفرعية بين المزودين والدول، وتلحق القواعد بذلك بعد أسابيع.
لذلك، فإن أي مطلب "تحديد بدقة" يتعارض مع فيزياء الشبكة. أصبحت محكمة يوتا، في الأساس، أول محكمة تسجل ذلك في قرارها بشأن VPN.
المملكة المتحدة تسير في طريق مختلف
في المملكة المتحدة، بدأ التحقق من العمر بموجب قانون السلامة عبر الإنترنت في 25 يوليو 2025، وتصل الغرامات إلى 18 مليون جنيه إسترليني أو 10% من الإيرادات العالمية. كانت ردود فعل المستخدمين فورية: زادت تسجيلات Proton VPN من المملكة المتحدة بنسبة 1400% في يوم دخول القواعد حيز التنفيذ، وتجاوز التطبيق لفترة قصيرة ChatGPT في متجر التطبيقات البريطاني.
موقف السلطات كان أكثر حذرًا من الموقف الأمريكي:
- في 15 يوليو 2026، أعلنت وزيرة التكنولوجيا ليز كيندال في البرلمان أن الحكومة لن تحظر VPN ولن تفرض عليها التحقق من العمر.
- يقول Ofcom بوضوح إن القانون لا يمنحه الحق في المطالبة بحظر VPN.
- في تقرير يوليو 2026، اعترف المنظم بأنه لا توجد طريقة واحدة للتحقق من العمر تستبعد التجاوز تمامًا، ويوصي بنهج متعدد المستويات يشمل متاجر التطبيقات والرقابة على مستوى الجهاز.
- في الوقت نفسه، تم تكليف Ofcom بإصدار توصيات بحلول نهاية أكتوبر 2026 حول ما يمكن أن تفعله الخدمات لاكتشاف ومنع استخدام VPN.
لذا، فإن النموذج البريطاني ليس "حدد الموقع بدقة تحت تهديد الغرامة"، بل "اتخذ تدابير معقولة". تصف التحليلات الصناعية بالفعل للمواقع مخططًا من ثلاث حالات: المستخدم من المملكة المتحدة بالتأكيد (تطبيق المتطلبات)، ليس من المملكة المتحدة بالتأكيد (خارج القانون)، و"لا يمكن التحقق من الموقع" - قرار منفصل بشأن المخاطر، مثل التحقق من العمر للجميع في هذه المجموعة.
كيف ستكتشف المواقع VPN والبروكسي
لا تلغي المحكمة الأمريكية ولا المنظم البريطاني حقيقة أن المواقع ستستمر في وضع علامات على المرور المشبوه. مجموعة الإشارات النموذجية:
- ASN الاستضافة. يتم وضع علامات على العناوين من نطاقات السحاب ومراكز البيانات (AWS، Hetzner، OVH، M247 وما شابه) أولاً: المستخدمون المنزليون العاديون لا يتصفحون منها.
- قوائم خوادم VPN. تنشر العديد من خدمات VPN عناوين خوادمها، ويمكن جمع البقية بسهولة من خلال الاتصال بالخدمة.
- كثافة المستخدمين على IP. مئات الحسابات المختلفة من عنوان واحد في فترة زمنية قصيرة تكشف عن العقدة الصادرة.
- عدم التطابقات. المنطقة الزمنية للمتصفح، لغة النظام، تخطيط لوحة المفاتيح، محلية بطاقة الدفع مقابل بلد IP.
- الإشارات السلوكية وحسابات المستخدمين - بالضبط ما أشارت إليه يوتا في المحكمة.
من المهم أن جميع هذه الطرق تعطي احتمالية، وليس دليلاً. من المحتمل حدوث إنذارات كاذبة: يتأثر بها الموظفون الذين يستخدمون VPN المؤسسي، والمشتركون في خدمات الهاتف المحمول، والمسافرون، والأنظمة الآلية التي تحتاج إلى الجغرافيا لأغراض العمل.
ماذا يعني ذلك للأعمال التي تعمل مع الجغرافيا
يتعلق القرار بمواقع البالغين، لكن العواقب أوسع. تُستخدم الجغرافيا بناءً على IP في تسعير المنتجات، وترخيص المحتوى، ومكافحة الاحتيال، والتحقق من الإعلانات، ومراقبة النتائج. إليك بعض الاستنتاجات العملية.
إذا كنت مالك خدمة
- لا تبني الامتثال للمتطلبات على قاعدة بيانات جغرافية واحدة. حتى بدون VPN، قد يكون كل عنوان ثالث في الولايات المتحدة مرتبطًا بمدينة خاطئة. بالنسبة للحلول ذات العواقب القانونية، تحتاج إلى سجل حول ما هي "التدابير المعقولة" التي اتخذتها.
- أضف الحالة الثالثة "لا أعرف". يعمل الثنائي "منطقتنا / ليست منطقتنا" بشكل سيء على المرور المحمول والمؤسسي.
- تحقق من عدة مصادر. تختلف القواعد المختلفة حول نفس العنوان. كما تختلف IPQS وScamalytics وIPinfo وغيرها من الفاحصين، نحن قارنناها على عناوين حقيقية.
إذا كنت تجمع البيانات أو تتحقق من الإعلانات حسب المناطق
- ستقطع عناوين مراكز البيانات أولاً. تدفع موجة القوانين المتعلقة بالتحقق من العمر وتوصيات المنظمين المواقع إلى حظر ASN الاستضافة بالكامل. بالنسبة للمهام التي تحتاج إلى رؤية الموقع من منظور المستخدم المحلي، تعتبر البروكسي السكنية مع اختيار البلد والمدينة خيارًا موثوقًا: العنوان ينتمي إلى مزود الخدمة المنزلية في المنطقة المطلوبة.
- العناوين المحمولة أكثر مقاومة للحظر، لكنها أقل دقة في المدينة. بسبب NAT الخاص بالمشغل، يرى الموقع عنوانًا واحدًا للعديد من المشتركين، لذا فإن حظره مكلف. إذا كانت المنطقة مهمة، وليس المدينة الدقيقة، فإن البروكسي المحمولة هو خيار موثوق.
- تحقق من مكان "وجود" IP الخاص بك في عدة قواعد بيانات. قد يستخدم الموقع قاعدة بيانات مختلفة عن فاحصك، ويرى منطقة مختلفة. قبل جمع البيانات على نطاق واسع، قم بتشغيل استفسارات اختبار وقارن، أي إصدار محلي يقدمه الموقع المستهدف.
- احتفظ ببصمة المتصفح متوافقة مع IP. يجب أن تتطابق المنطقة الزمنية واللغة والمحلية مع بلد الخروج: يتم اكتشاف عدم التطابقات بشكل أكثر تكرارًا من IP نفسه.
ماذا بعد
الأحداث القريبة التي يجب مراقبتها:
- نهاية أكتوبر 2026 - توصيات Ofcom حول اكتشاف VPN. السؤال الرئيسي: هل ستظهر فيها طرق تقنية محددة أم ستبقى صيغة "التدابير المعقولة".
- جلسة الهيئة التشريعية في يوتا لعام 2027 - من المحتمل أن يتم إعادة كتابة القانون مع شرط التدابير المعقولة. عندها سيتحول النزاع من "هل يمكن المطالبة بالمثالية" إلى "ما الذي يعتبر معقولًا".
- ولايات أخرى - أعلنت EFF بالفعل أنها ستتحدى مثل هذه المبادرات، لكن قوانين التحقق من العمر تستمر في التوسع لتشمل وسائل التواصل الاجتماعي.
الاستنتاج
أكدت المحكمة في يوتا ما كان يعرفه مهندسو الشبكات منذ فترة طويلة: IP هو إشارة إلى الموقع، وليس دليلاً عليه. يمكن للمشرعين المطالبة من المواقع باتخاذ تدابير معقولة، لكن لا يمكنهم المطالبة بجغرافيا مثالية. بالنسبة للأعمال، يعني ذلك شيئين. يجب على مالكي الخدمات بناء منطق جغرافي مع احتياطات للأخطاء وحالة ثالثة "لا أعرف". وأولئك الذين يحتاجون إلى وصول عادل إلى النتائج المحلية سيتعين عليهم مراقبة جودة العناوين بشكل أكثر صرامة: تحت ضغط المنظمين، ستقوم المواقع بحظر مراكز البيانات بشكل متكرر وستثق أولاً في IP السكنية والمحمولة.