24 सितंबर 2026 को यूटा के संघीय न्यायाधीश डेविड बारलो ने कानून SB 73 के उस हिस्से को निलंबित कर दिया, जो वेबसाइटों से यह जानने की मांग करता था कि आगंतुक का वास्तविक स्थान क्या है, भले ही वह VPN या प्रॉक्सी के पीछे हो। अदालत का मुख्य तर्क लगभग इंजीनियरिंग के रूप में प्रस्तुत किया गया: वर्तमान में IP के माध्यम से आदर्श भू-स्थान निर्धारण संभव नहीं है, जबकि कानून ने उसी की मांग की थी। अक्टूबर के अंत में, ब्रिटिश Ofcom को VPN पहचानने के लिए अपनी सिफारिशें जारी करनी चाहिए। नीचे हम समझते हैं कि अदालत ने क्या निर्णय लिया, यह ब्रिटेन की स्थिति से कैसे भिन्न है और उन लोगों के लिए क्या बदलता है जो भू-निर्भर सेवाओं, स्क्रैपिंग और प्रॉक्सी के साथ काम कर रहे हैं।
यूटा में अदालत ने क्या निर्णय लिया
अभियोग Aylo (Pornhub और अन्य वयस्क साइटों का मालिक) द्वारा दायर किया गया, मामला Aylo Freesites Ltd v. Utah, संख्या 2:26-cv-00340। एक नियम पर हमला हुआ: धारा 78B-3-1002(3), जिसे 2026 के संशोधनों द्वारा जोड़ा गया था। यह आगंतुक को, जो शारीरिक रूप से यूटा में था, राज्य का निवासी मानती थी, भले ही उसका स्थान VPN या प्रॉक्सी के पीछे छिपा हो। ऐसे उपयोगकर्ता के लिए वेबसाइट जिम्मेदार थी।
अदालत ने अस्थायी न्यायिक निषेधाज्ञा (preliminary injunction) जारी की। मुख्य तर्क:
- नियम में "व्यावहारिक प्रयासों" का कोई उल्लेख नहीं है। औपचारिक रूप से, वेबसाइट हर छूटे हुए उपयोगकर्ता के लिए जिम्मेदार है, यानी सभी को बिना गलती के भू-स्थानित करने की आवश्यकता है। इस पर दोनों पक्ष सहमत हुए कि आदर्श भू-स्थान निर्धारण असंभव है।
- राज्य के बाहर व्यापार पर बोझ। चूंकि VPN के पीछे यूटा के निवासी और सिएटल या शंघाई के निवासी के बीच सटीक अंतर करना संभव नहीं है, वेबसाइट को दुनिया भर के सभी आगंतुकों की उम्र की जांच करनी पड़ेगी। निर्णय में एक संख्या है: Aylo को 28 मिलियन उपयोगकर्ताओं की सत्यापन करना पड़ता। अदालत ने माना कि यह संभवतः अमेरिका के संविधान की所谓 "सोई हुई" व्यापार धारा (dormant Commerce Clause) का उल्लंघन करता है।
- राज्य के पास कम बोझिल तरीके हैं नाबालिगों की रक्षा करने के लिए।
यूटा ने आपत्ति जताई कि कानून पूर्णता की मांग नहीं करता, बल्कि व्यावहारिक उपायों की मांग करता है: VPN के संभावित उपयोग का पता लगाया जा सकता है, और स्थान को डिवाइस की सेटिंग्स और खाते की गतिविधि से निकाला जा सकता है। अदालत ने उत्तर दिया कि वह कानून के पाठ का विश्लेषण कर रही है, जिसे विधायिका ने अपनाया है, न कि यह कि अटॉर्नी जनरल इसे कैसे लागू करने का सुझाव देता है।
क्या बना रहा
- वयस्क साइटों के लिए मुख्य जिम्मेदारी "व्यावहारिक तरीकों" से उम्र की जांच करना जारी है।
- ऐसी साइटों को VPN के माध्यम से जांच को कैसे बायपास करना है, यह बताने पर प्रतिबंध, Aylo ने चुनौती नहीं दी, यह भी बना रहता है।
- R152-78B के कार्यान्वयन के नियम, जो 1 सितंबर को प्रकाशित हुए और 8 अक्टूबर से लागू होने की संभावना थी, अदालत के निषेधाज्ञा के दौरान लागू नहीं किए जा सकते।
- पक्षों ने यूटा की 2027 की विधायिका सत्र के अंत तक प्रक्रिया को स्थगित करने पर सहमति जताई: उम्मीद है कि कानून को फिर से लिखा जाएगा।
संदर्भ: वयस्क सामग्री के लिए उम्र की जांच के कानून अमेरिका के 27 राज्यों में पारित किए गए हैं (अगस्त 2026 तक), लेकिन केवल यूटा ने सीधे वेबसाइटों को VPN के पीछे उपयोगकर्ताओं की पहचान करने के लिए बाध्य करने का प्रयास किया। यह नियम अदालत से पहले कैसा था और यह वेबसाइटों को IP को बड़े पैमाने पर ब्लॉक करने के लिए क्यों प्रेरित कर रहा था, हमने लेख में समझाया SCREEN Act और Utah SB 73.
क्यों IP नहीं बताता कि व्यक्ति कहाँ है
अदालत का निष्कर्ष तकनीकी रूप से सही है और वयस्क साइटों से बहुत आगे निकल जाता है। IP-भू-स्थान निर्धारण एक संभाव्य मूल्यांकन है जो डेटाबेस पर आधारित है, न कि माप। वेबसाइट केवल उस पते को देखती है, जिससे अनुरोध आया है। यदि ट्रैफ़िक VPN या प्रॉक्सी के माध्यम से जा रहा है, तो यह मध्यवर्ती सर्वर या किसी अन्य डिवाइस का पता है।
यहाँ तक कि बिना VPN के, सटीकता कम है। MaxMind के अनुसार (जो सबसे बड़े भू-डेटाबेस में से एक है), अमेरिका में 50 किमी के दायरे में लगभग 60% IP पते सही तरीके से निर्धारित किए जाते हैं, और 33% शहर से जुड़े होते हैं, लेकिन 50 किमी से अधिक की गलती करते हैं, और 7% के लिए शहर स्तर पर कोई डेटा नहीं है। कंपनी विशेष रूप से यह बताती है कि भविष्य में सटीकता की कोई गारंटी नहीं है।
गलती कई स्तरों से बनती है:
- पंजीकरण क्षेत्र से ब्लॉकों का बंधन। प्रदाता एक शहर में उप-नेट को पंजीकृत कर सकता है, जबकि इसे दूसरे में ग्राहकों को वितरित करता है।
- मोबाइल NAT। सेलुलर ऑपरेटरों के पास एक सार्वजनिक IP के पीछे कई ग्राहक होते हैं, और इंटरनेट पर जाने के लिए अक्सर एक नोड दूसरे क्षेत्र में होता है।
- कॉर्पोरेट नेटवर्क और क्लाउड। यूटा में एक कर्मचारी कार्यालय के VPN के साथ कैलिफोर्निया में मुख्यालय या डेटा सेंटर के उपयोगकर्ता के रूप में दिखाई देता है।
- डेटाबेस के अद्यतन में देरी। उप-नेट प्रदाताओं और देशों के बीच बदलते हैं, और डेटाबेस इसे कई हफ्तों तक पकड़ते हैं।
इसलिए "सटीकता से पहचानें" की कोई भी मांग नेटवर्क की भौतिकी में अटक जाती है। यूटा की अदालत वास्तव में पहली अदालत बन गई है जिसने VPN के निर्णय में इसे दर्ज किया।
ब्रिटेन अलग रास्ता अपनाता है
ब्रिटेन में Online Safety Act के तहत उम्र की जांच 25 जुलाई 2025 से लागू है, जुर्माना £18 मिलियन या वैश्विक राजस्व का 10% तक पहुंचता है। उपयोगकर्ताओं की प्रतिक्रिया तात्कालिक थी: ब्रिटेन में Proton VPN के पंजीकरण नियमों के लागू होने के दिन 1400% बढ़ गए, और ऐप ने ब्रिटिश App Store में ChatGPT को थोड़े समय के लिए पीछे छोड़ दिया।
इस बीच, अधिकारियों की स्थिति अमेरिकी की तुलना में अधिक सतर्क है:
- 15 जुलाई 2026 को, प्रौद्योगिकी मंत्री लिज़ केंडल ने संसद में कहा कि सरकार VPN पर प्रतिबंध नहीं लगाएगी और उनके लिए उम्र की जांच लागू नहीं करेगी।
- Ofcom स्पष्ट रूप से कहता है कि कानून उसे VPN को ब्लॉक करने की मांग करने का अधिकार नहीं देता।
- जुलाई 2026 की रिपोर्ट में, नियामक ने स्वीकार किया कि कोई भी उम्र की जांच का तरीका पूरी तरह से बायपास को समाप्त नहीं करता है, और ऐप स्टोर और डिवाइस स्तर पर नियंत्रण के साथ बहु-स्तरीय दृष्टिकोण की सिफारिश करता है।
- इस बीच, Ofcom को अक्टूबर 2026 के अंत तक सिफारिशें जारी करने का कार्य सौंपा गया है कि सेवाएं VPN के उपयोग की पहचान और रोकथाम के लिए क्या कर सकती हैं।
इसलिए ब्रिटिश मॉडल "सटीक भू-स्थान निर्धारण के खतरे के तहत" नहीं है, बल्कि "व्यावहारिक उपाय अपनाने" पर केंद्रित है। उद्योग विश्लेषण पहले से ही सेवाओं के लिए तीन स्थितियों की योजना बना रहा है: उपयोगकर्ता निश्चित रूप से ब्रिटेन से है (आवश्यकताओं को लागू करें), निश्चित रूप से ब्रिटेन से नहीं है (कानून के बाहर) और "स्थान की जांच नहीं की जा सकती" - इस समूह में सभी की उम्र की जांच करने का अलग निर्णय।
वेबसाइटें VPN और प्रॉक्सी की पहचान कैसे करेंगी
न तो अमेरिकी अदालत और न ही ब्रिटिश नियामक यह नहीं कहते कि वेबसाइटें संदिग्ध ट्रैफ़िक को चिह्नित करना जारी रखेंगी। संकेतों का एक सामान्य सेट:
- होस्टिंग का ASN। क्लाउड और डेटा सेंटर (AWS, Hetzner, OVH, M247 और इसी तरह) के रेंज से पते पहले चिह्नित होते हैं: सामान्य घरेलू उपयोगकर्ता इनमें से नहीं आते।
- VPN सर्वर की सूचियाँ। कई VPN अपने सर्वरों के पते प्रकाशित करते हैं, अन्य को सेवा से जुड़कर आसानी से इकट्ठा किया जा सकता है।
- IP पर उपयोगकर्ताओं की घनत्व। एक पते से कम समय में सैकड़ों विभिन्न खातों का होना आउटबाउंड नोड को प्रकट करता है।
- असंगतताएँ। ब्राउज़र का समय क्षेत्र, सिस्टम की भाषा, कीबोर्ड लेआउट, भुगतान कार्ड की स्थानीयता IP देश के खिलाफ।
- व्यवहारिक और खाता संकेत - ठीक वही, जिस पर यूटा ने अदालत में संदर्भित किया।
यह महत्वपूर्ण है कि ये सभी तरीके संभाव्यता देते हैं, न कि प्रमाण। झूठी सकारात्मकता अनिवार्य है: इसमें कॉर्पोरेट VPN वाले कर्मचारी, मोबाइल ऑपरेटर के ग्राहक, यात्री और स्वचालित सिस्टम शामिल होते हैं, जिन्हें व्यवसाय के लिए भू-स्थान की आवश्यकता होती है।
भू-निर्भर व्यवसायों के लिए इसका क्या मतलब है
यह निर्णय वयस्क साइटों से संबंधित है, लेकिन इसके परिणाम व्यापक हैं। IP के माध्यम से भू-स्थान निर्धारण का उपयोग मूल्य निर्धारण, सामग्री का लाइसेंसिंग, धोखाधड़ी विरोध, विज्ञापन सत्यापन और परिणामों की निगरानी में किया जाता है। कुछ व्यावहारिक निष्कर्ष।
यदि आप सेवा के मालिक हैं
- एक भू-डेटाबेस पर अनुपालन न बनाएं। यहां तक कि बिना VPN के, अमेरिका में हर तीसरा पता गलत शहर से जुड़ा हो सकता है। कानूनी परिणामों वाले समाधानों के लिए, आपको यह रिकॉर्ड रखना चाहिए कि आपने कौन से "व्यावहारिक उपाय" किए हैं।
- तीसरी स्थिति "नहीं जानता" को शामिल करें। बाइनरी "हमारा क्षेत्र / हमारा नहीं" मोबाइल और कॉर्पोरेट ट्रैफ़िक पर अच्छी तरह से काम नहीं करता।
- कई स्रोतों की तुलना करें। विभिन्न डेटाबेस एक ही पते पर भिन्न होते हैं। IPQS, Scamalytics, IPinfo और अन्य चेकर्स कैसे भिन्न होते हैं, हमने वास्तविक पते पर तुलना की।
यदि आप डेटा इकट्ठा करते हैं या क्षेत्रों के अनुसार विज्ञापन की जांच करते हैं
- डेटा केंद्र के पते पहले कटेंगे। उम्र की जांच के कानूनों की लहर और नियामकों की सिफारिशें वेबसाइटों को होस्टिंग ASN को पूरी तरह से ब्लॉक करने के लिए प्रेरित करती हैं। उन कार्यों के लिए, जहां स्थानीय उपयोगकर्ता की नजर से वेबसाइट देखनी होती है, रहायशी प्रॉक्सी जो देश और शहर का चयन करती हैं उपयुक्त हैं: पता आवश्यक क्षेत्र के घरेलू प्रदाता का है।
- मोबाइल पते ब्लॉकों के प्रति अधिक स्थिर होते हैं, लेकिन शहर की सटीकता में खराब होते हैं। ऑपरेटर के NAT के कारण, वेबसाइट कई ग्राहकों के लिए एक ही पता देखती है, इसलिए इसे ब्लॉक करना महंगा है। यदि क्षेत्र महत्वपूर्ण है, न कि सटीक शहर, तो मोबाइल प्रॉक्सी एक विश्वसनीय विकल्प है।
- कई डेटाबेस में अपने IP की स्थिति की जांच करें। वेबसाइट आपके चेकर्स से अलग डेटाबेस का उपयोग कर सकती है और एक अलग क्षेत्र देख सकती है। बड़े पैमाने पर डेटा संग्रह से पहले, परीक्षण अनुरोध चलाएं और तुलना करें कि लक्षित वेबसाइट कौन सी स्थानीय संस्करण देती है।
- IP के साथ ब्राउज़र का फ़िंगरप्रिंट रखें। समय क्षेत्र, भाषा और स्थानीयता को आउटपुट देश के अनुरूप होना चाहिए: असंगतताएँ अक्सर IP से अधिक पकड़ में आती हैं।
आगे क्या
नजदीकी घटनाएँ, जिन पर नज़र रखना महत्वपूर्ण है:
- अक्टूबर 2026 का अंत - VPN पहचानने के लिए Ofcom की सिफारिशें। मुख्य प्रश्न: क्या इनमें विशिष्ट तकनीकी तरीके होंगे या "व्यावहारिक उपायों" का सूत्र बना रहेगा।
- यूटा की 2027 की विधायिका सत्र - कानून को संभवतः व्यावहारिक प्रयासों के प्रावधान के साथ फिर से लिखा जाएगा। तब विवाद "क्या आदर्श की मांग की जा सकती है" से "क्या व्यावहारिक माना जाएगा" पर स्थानांतरित हो जाएगा।
- अन्य राज्य - EFF ने पहले ही घोषणा की है कि वह ऐसे पहलों को चुनौती देगी, लेकिन उम्र की जांच के कानूनों का विस्तार जारी है और सोशल नेटवर्क पर भी लागू हो रहा है।
निष्कर्ष
यूटा की अदालत ने यह स्थापित किया कि नेटवर्क इंजीनियर्स लंबे समय से जानते थे: IP एक स्थान के बारे में संकेत है, न कि इसका प्रमाण। कानून निर्माता वेबसाइटों से व्यावहारिक उपायों की मांग कर सकते हैं, लेकिन आदर्श भू-स्थान निर्धारण नहीं। व्यवसाय के लिए इसका मतलब दो बातें हैं। सेवा के मालिकों को भू-लॉजिक को गलती के लिए एक मार्जिन के साथ बनाना चाहिए और तीसरी स्थिति "नहीं जानता" को शामिल करना चाहिए। और जिन लोगों को स्थानीय परिणामों तक ईमानदार पहुंच की आवश्यकता है, उन्हें पते की गुणवत्ता पर और भी अधिक ध्यान देना होगा: नियामकों के दबाव में, वेबसाइटें डेटा केंद्रों को अधिक बार ब्लॉक करेंगी और पहले रहायशी और मोबाइल IP पर भरोसा करेंगी।