بریتانیا از «بررسی سن» به «بستن راههای دور زدن» منتقل شده است. در تابستان ۲۰۲۶، دولت قصد دارد ممنوعیت شبکههای اجتماعی برای کودکان زیر ۱۶ سال را معرفی کند و برای اولین بار بهطور علنی به بحث در مورد محدودیت خود VPNها میپردازد، در حالی که کمیسیون اروپا آنها را «سوراخی که باید بسته شود» مینامد. بیایید بررسی کنیم که چه اتفاقی در حال وقوع است، چرا VPNهای تجاری در معرض خطر قرار دارند و کدام ابزارهای حریم خصوصی واقعاً این موج را پشت سر خواهند گذاشت.
چه اتفاقی افتاد: از بررسی سن به شکار دور زدن
این داستان طبق کتاب در حال پیشرفت است. ابتدا دولت بررسی سن را معرفی میکند، کاربران به طور گستردهای VPN نصب میکنند تا خود را به عنوان ساکن کشور دیگری جا بزنند و سپس دولت به سراغ خود VPN میرود. بریتانیا دو مرحله اول را در سال ۲۰۲۵ گذرانده و اکنون وارد مرحله سوم شده است.
نقطه شروع — قانون ایمنی آنلاین ۲۰۲۳ که از ۲۵ ژوئیه ۲۰۲۵ به اجرا درآمد. این قانون وبسایتهای دارای محتوای «بزرگسال» و مطالب مربوط به خودآسیبی را ملزم به پیادهسازی «بررسی سن بسیار مؤثر» کرد: بارگذاری شناسنامه دولتی و سلفی. واکنش بلافاصله و بیسابقه بود: Proton VPN از افزایش ۱۴۰۰ درصدی ثبتنامها در بریتانیا بلافاصله پس از اجرای قانون خبر داد و در اوج خود از ChatGPT به عنوان محبوبترین اپلیکیشن رایگان در فروشگاه اپلیکیشن بریتانیا پیشی گرفت؛ سپس این شرکت رشد پایدار ثبتنامهای روزانه تا ۱۸۰۰ درصد را ثبت کرد. NordVPN افزایش خریدها در بریتانیا را ۱۰۰۰ درصد تأیید کرد و پنج اپلیکیشن VPN به جمع ۱۰ اپلیکیشن برتر فروشگاه اپلیکیشن پیوستند. طوماری در وبسایت پارلمان با درخواست لغو قانون ایمنی آنلاین توسط بیش از ۲۷۰۰۰۰ نفر امضا شد.
این یک پدیده بریتانیایی نیست. افزایشهای مشابهی در فرانسه (+۱۰۰۰ درصد پس از معرفی قوانین مشابه در ژوئن ۲۰۲۴) و ترکیه (+۱۱۰۰ درصد پس از تشدید محدودیتهای اینترنتی) رخ داده است. ما در مقالهای درباره قوانین بررسی سن و افزایش تقاضا برای دور زدن به تفصیل نوشتیم — این زمینهای است که اپیزود جدید در آن شکل میگیرد.
اپیزود جدید: «استرالیا-پلاس» و هدفگیری VPN
در ژوئن ۲۰۲۶، دولت ممنوعیت شبکههای اجتماعی برای نوجوانان زیر ۱۶ سال را اعلام کرد و آن را رویکرد «استرالیا-پلاس» نامید — سختگیرانهتر از استرالیا. TikTok، Instagram، Snapchat، X، Reddit، YouTube و Facebook تحت این محدودیت قرار میگیرند. بر خلاف استرالیا با «گامهای منطقی» خود، بریتانیا تأیید سن «بسیار مؤثر» را میطلبد و نهاد نظارتی Ofcom فناوریهای تحمیل را ارزیابی میکند.
تغییر کلیدی — برای اولین بار در دستور کار، خود دور زدن قرار گرفته است. اندی برنهم، که به عنوان نخستوزیر آینده محتمل شناخته میشود، به گفته رسانهها محدودیتهایی برای VPNها در نظر دارد تا نوجوانان نتوانند این ممنوعیت را دور بزنند. وزیر فناوری لیز کندال بهطور مستقیم اعلام کرد: «ما در ژوئیه بیانیههای بیشتری درباره VPN خواهیم داد». یعنی دولت از کنترل محتوا به کنترل ابزار دسترسی منتقل میشود.
از نظر فنی، ممنوعیت دارای ریاضیات ناخوشایندی است: تقریباً ۱۰ درصد نوجوانان پاسپورت ندارند. بنابراین گزینههای جایگزین مورد بحث قرار میگیرند — ارزیابی سن بر اساس چهره (facial age estimation)، طرحهای شناسایی دیجیتال (Digital ID) و تطابق از طریق دادههای مالی و مخابراتی. فعالان حقوق بشر هشدار میدهند. مایا توماس از Big Brother Watch هشدار میدهد که جمعآوری انبوه ID و بیومتری کودکان را ایمنتر نمیکند و «مجموعهای کاملاً جدید از خطرات سایبری» برای همه ایجاد میکند. دیوید کمپبل بانرمن، نماینده سابق پارلمان اروپا، به شدتتر اظهار نظر کرد: «ما در خواب به یک کابوس دیستوپیایی وارد میشویم».
اروپا: «VPN یک راهفرار است که باید بسته شود»
بریتانیا تنها نیست. معاون اجرایی کمیسیون اروپا هنا ویرکونن از ایده محدودیت VPN حمایت کرد. خود کمیسیون اروپا برنامهای برای بررسی سن و مفهوم «پاسپورت دیجیتال» برای دسترسی به اینترنت را ترویج میکند و بهطور جداگانه تأکید میکند: سیستم آنها از طریق VPN قابل دور زدن نیست. مرکز تحلیلی پارلمان اروپا حتی VPN را «راهفراری که باید بسته شود» نامید.
در اینجا مهم است که یک نکته اصولی را که نهادهای نظارتی بالاخره درک کردهاند، بفهمیم. دو نوع مختلف از مسدودسازی وجود دارد:
- مسدودسازی جغرافیایی بر اساس IP. وبسایت بررسی میکند که درخواست از کدام کشور آمده است. VPN و پروکسی در برابر آن کار میکنند: شما IP کشور مورد نظر را میگیرید — و محتوا باز میشود.
- بررسی مرتبط با هویت. سن با ID دولتی و اسکن چهره در سطح حساب تأیید میشود، نه بر اساس موقعیت جغرافیایی. در برابر آن، تغییر مکان بیفایده است: مهم نیست IP شما چیست، اگر سیستم نیاز به چهره و مدرک شما دارد.
به همین دلیل است که موج جدیدی از قوانین بر بررسی هویتی تأکید میکند — و این یک واقعیت فنی صادقانه است که باید بهطور مستقیم پذیرفته شود: نه VPN و نه پروکسی نمیتوانند بررسی سن مرتبط با بیومتری و مدرک را «دور بزنند». هر سرویسی که خلاف این را وعده میدهد، توهم میفروشد. تغییر جهت نهادهای نظارتی به این سمت تصادفی نیست، بلکه دقیقاً پاسخی به افزایش VPN در سال ۲۰۲۵ است.
چرا VPNهای تجاری اولین قربانیان هستند
اگر VPN نمیتواند بررسی چهره را دور بزند، چرا دولتها اساساً VPN را ممنوع کنند؟ زیرا آنها هنوز برای مسدودسازی جغرافیایی و سانسور کار میکنند — و به این دلیل که از نظر فنی سادهترین راه برای شناسایی و مسدود کردن آنها هستند. تجربه کشورهایی که قبلاً VPN را تحت فشار قرار دادهاند، آموزنده است.
روسیه
تا اواسط ژانویه ۲۰۲۶، در این کشور تقریباً ۴۳۹ سرویس VPN مسدود شده است — که ۷۰ درصد بیشتر از پاییز ۲۰۲۵ است. از بازرسی عمیق بستهها (DPI) از طریق سیستم TSPU و طبقهبندی ترافیک با هوش مصنوعی استفاده میشود: سیستم یاد میگیرد که «اثر انگشت» خاص پروتکلهای VPN را شناسایی کند، حتی بدون رمزگشایی محتوا.
چین
«دیوار بزرگ آتش» تحلیل انتروپی و زوندهسازی فعال سرورها را اضافه کرده است. پس از حذف سرورهای رله داخلی در آوریل ۲۰۲۶، درصد اتصال موفق NordVPN و ProtonVPN به «تقریباً صفر» کاهش یافت.
امارات متحده عربی
استفاده از VPN برای دسترسی به خدمات مسدود شده تحت قانون فدرال شماره ۳۴ از سال ۲۰۲۱ قرار میگیرد — با جریمههایی تا ۲ میلیون درهم.
مجموعه مشترک ساده است: VPN تجاری یک مجموعه محدود و شناخته شده از IPهای سرور و امضای پروتکل قابل شناسایی است. دامنههای نقطه پایانی VPN عمومی مدتهاست که فهرست شدهاند، دست دادنهای OpenVPN/WireGuard توسط DPI شناسایی میشوند و صدها هزار کاربر از طریق یک آدرس مشترک متصل میشوند. برای دیوار آتش دولتی، این یک هدف بزرگ، ایستا و به راحتی قابل شناسایی است. از این رو، موفقیت «تقریباً صفر» در چین.
چه چیزی واقعاً این موج را پشت سر میگذارد
نتیجهگیری برای کسانی که بهطور قانونی با حریم خصوصی و دادهها کار میکنند — تحلیل کسبوکار، بررسی تبلیغات، نظارت بر قیمتها، QA در مناطق مختلف، دسترسی بینالمللی به محتوای عمومی — با شعار «همه چیز را دور بزنید» متفاوت است.
اولاً، در جایی که بررسی به هویت شما مرتبط است (بیومتری، ID دولتی)، مسئله بهطور فنی حل نمیشود — این یک مسئله قانونی و رضایت است، نه پروکسی. با صداقت بپذیریم و دور زدن را نفروشیم.
دوماً، در جایی که صحبت از دسترسی جغرافیایی و شهرت IP است، تفاوت بین ابزارها تعیینکننده میشود. بر خلاف نقطههای پایانی عمومی VPN، پروکسیهای مقیم و موبایل از IPهای واقعی ارائهدهندگان خانگی و اپراتورهای تلفن همراه استفاده میکنند. برای سیستمهایی که منبع و شهرت آدرس را ارزیابی میکنند، چنین ترافیکی به عنوان یک کاربر عادی به نظر میرسد، نه به عنوان یک گره VPN شناخته شده. این زیرساختی است که پایداری را فراهم میکند: نه دور زدن قانون، بلکه زیرساختی که شناسایی آن دشوارتر است.
- پروکسیهای مقیم — IPهای شبکههای خانگی واقعی؛ مناسب برای جمعآوری دادههای عمومی، بررسی نتایج و تبلیغات در مناطق خاص.
- پروکسیهای موبایل — IPهای اپراتورهای تلفن همراه؛ حداکثر «پروفایل انسانی» در جایی که شناسایی سختتر است.
به همین دلیل است که بررسیهای بازار برای سال ۲۰۲۶ بهطور فزایندهای IPهای واقعی اپراتوری را به جای VPNهای عمومی و آدرسهای دیتاسنتر توصیه میکنند: آخرینها به راحتی فهرست میشوند و بهطور عمده مسدود میشوند. آنچه امروز VPN را در روسیه و چین از بین میبرد، دقیقاً شناسایی نقطههای پایانی ایستا است، نه «پروکسی به عنوان یک کلاس».
این در عمل چه معنایی دارد
- نوع مانع را تشخیص دهید. مسدودسازی جغرافیایی بر اساس IP — پروکسی کمک میکند. بررسی هویت بر اساس مدرک/چهره — هیچ چیزی کمک نمیکند و این کاملاً طبیعی است که این را بپذیریم.
- به یک نقطه پایانی عمومی VPN تکیه نکنید. همانطور که سال ۲۰۲۶ نشان میدهد، دامنههای ایستا بهطور عمده مسدود میشوند. پایداری از تنوع و واقعیت IP به دست میآید، نه «پروتکل مخفی».
- در چارچوب قانونی کار کنید. قوانین سنی و بیومتری — حوزه انطباق، نه دور زدن. سناریوهای قانونی (تحلیل، تبلیغات، نظارت بر قیمت، QA بینالمللی) از موج جدید آسیب نمیبینند.
- برای عصر DPI آماده شوید. نهادهای نظارتی از مسدودسازی بر اساس IP به بازرسی ترافیک و پیوند به هویت منتقل میشوند. زیرساختی که به عنوان یک کاربر خانگی یا موبایل عادی به نظر میرسد، پیروز میشود.
نتیجهگیری
بریتانیا در ژوئیه ۲۰۲۶ کاری را انجام میدهد که دیر یا زود همه کسانی که بررسی سن را معرفی میکنند، انجام میدهند: مبارزه با محتوا را متوقف میکند و شروع به مبارزه با دور زدن میکند. کمیسیون اروپا VPN را «راهفرار» مینامد، روسیه صدها سرویس را مسدود میکند و چین موفقیت آنها را به صفر میرساند. اما درس اینجا این نیست که «پروکسیها میمیرند»، بلکه کاملاً برعکس است: عصر نقطههای پایانی ایستا و به راحتی قابل شناسایی در حال مرگ است. بررسیهایی که به هویت مرتبط هستند، بهطور صادقانه با هیچ چیز دور نمیزنند — و این باید بهطور مستقیم گفته شود. و برای دسترسی جغرافیایی قانونی و کار با دادههای عمومی، زیرساختی که از کاربر واقعی تمایز ندارد، برنده میشود: IPهای واقعی مقیم و موبایل. دولتها راههای دور زدن را میبندند — اما دقیقاً آنهایی را که وسیع و قابل مشاهده بودند، میبندند.