英国从“年龄验证”转向“关闭漏洞”。到2026年夏季，政府准备禁止16岁以下儿童使用社交媒体，并首次公开讨论限制VPN，欧盟委员会称其为“需要关闭的漏洞”。我们来分析一下到底发生了什么，为什么商业VPN受到冲击，以及哪些隐私工具能够真正度过这一波。
发生了什么：从年龄验证到绕过的追捕
这一切的发展如同教科书般的顺利。首先，国家引入年龄验证，用户大量使用VPN假装自己是其他国家的居民——然后国家开始针对VPN本身采取行动。英国在2025年通过了前两项法案，现在进入第三项。
起点是2023年在线安全法，于2025年7月25日生效。该法要求提供“成人”内容和自残材料的网站实施“高度有效”的年龄验证：上传政府身份证和自拍照。反应迅速且创纪录：Proton VPN报告称在法律实施后，英国的注册量增长了1400%，在高峰时超越ChatGPT，成为英国App Store中下载量最高的免费应用；随后，该公司记录到每日注册量稳定增长至1800%。NordVPN确认在英国的购买激增了1000%，五款VPN应用进入了App Store的前十名。在议会网站上，要求取消在线安全法的请愿书获得了超过270,000人的签名。
这并不是英国的特例。类似的激增在法国也出现过（在2024年6月实施类似规定后增长了1000%）和土耳其（在互联网限制加严后增长了1100%）。关于全球范围内的年龄验证法律如何撕裂互联网，以及为什么对代理和VPN的需求创下纪录，我们在文章中详细讨论过，关于年龄验证和绕过需求激增——这是新一集的背景。
新一集：“Australia-plus”和针对VPN的瞄准
在2026年6月，政府宣布禁止16岁以下青少年使用社交媒体，称其为“Australia-plus”——比澳大利亚的措施更为严格。受限的社交媒体包括TikTok、Instagram、Snapchat、X、Reddit、YouTube和Facebook。与澳大利亚的“合理步骤”不同，英国要求“高度有效”的年龄确认，而监管机构Ofcom正在评估强制技术。
关键的转变是，绕过本身首次进入了议程。被称为未来可能总理的安迪·伯纳姆据媒体报道正在准备对VPN施加限制，以防止青少年绕过禁令。技术部长莉兹·肯达尔直言：“我们将在7月对VPN做出进一步声明。”也就是说，国家正在从内容控制转向访问工具的控制。
从技术上讲，禁令有一个不便的算术：大约有10%的青少年没有护照。因此，正在讨论替代方案——面部年龄评估（facial age estimation）、数字身份证（Digital ID）方案以及通过金融和电信数据进行验证。人权活动家发出警告。大兄弟观察的玛雅·托马斯警告称，大规模收集身份证和生物特征数据并不会让儿童更安全，而是会为所有人创造“全新的网络风险”。前欧盟议会议员大卫·坎贝尔·班纳曼更为激烈地表示：“我们在梦中进入了反乌托邦的噩梦”。
欧洲：“VPN是需要关闭的漏洞”
英国并不孤单。欧盟委员会执行副主席亨娜·维尔库宁支持限制VPN的想法。欧盟委员会本身正在推动年龄验证应用和“数字护照”概念，以便访问互联网，并特别强调：他们的系统无法通过VPN绕过。欧洲议会的分析中心甚至称VPN为“需要关闭的漏洞”。
在这里，重要的是要理解监管机构终于意识到的一个原则性问题。存在两种不同类型的封锁：
- 基于IP的地理封锁。网站查看请求来自哪个国家。VPN和代理对此有效：您获取所需国家的IP——内容就会打开。
- 与身份绑定的验证。年龄通过政府身份证和面部扫描在账户级别确认，而不是通过地理位置。对此，位置伪装是无效的：无论您的IP是谁，如果系统要求的是您的面孔和文件。
正因如此，新一波法律将重点放在身份绑定验证上——这是一个值得直接承认的技术事实：无论是VPN还是代理都无法“绕过”与生物特征和文件绑定的年龄验证。任何承诺相反的服务都是在出售幻觉。监管机构向这一方向的转变并非偶然，而是对2025年VPN激增的直接回应。
为什么商业VPN首当其冲
如果面部验证VPN无法绕过，国家为什么还要禁止VPN？因为它们在地理封锁和审查方面仍然有效——而且因为它们技术上最容易被识别和屏蔽。已经对VPN施加压力的国家的经验是有启发性的。
俄罗斯
到2026年1月中旬，该国已封锁了约439个VPN服务——比2025年秋季增加了70%。通过深度包检查（DPI）和人工智能流量分类系统进行监控：系统学习识别VPN协议的特征“指纹”，甚至无需解密内容。
中国
“伟大的防火墙”增加了熵分析和主动探测服务器。在2026年4月没收国内中继服务器后，NordVPN和ProtonVPN的成功连接率降至“几乎为零”。
阿联酋
使用VPN访问被封锁服务的行为受到2021年第34号联邦法令的约束——罚款高达200万迪拉姆。
共同点很简单：商业VPN是一个狭窄、已知的服务器IP集合和可识别的协议签名。公共VPN端点的范围早已被编目，OpenVPN/WireGuard的握手被DPI识别，数十万用户通过相同的地址连接。对于国家防火墙来说，这是一个庞大、静态、容易指纹识别的目标。因此在中国的连接成功率“几乎为零”。
什么能够真正度过这一波
对于那些合法处理隐私和数据的人来说——商业分析、广告验证、价格监测、各地区的质量保证、跨区域访问公共内容——其结论与“绕过一切”的口号截然不同。
首先，在与您的身份绑定的验证（生物特征、政府身份证）中，技术手段根本无法解决这个问题——这是法律和同意的问题，而不是代理。我们诚实地承认这一点，而不是出售绕过。
其次，在涉及地理访问和IP声誉的情况下，工具之间的差异变得至关重要。与公共VPN端点不同，住宅和移动代理使用真实的家庭ISP和移动运营商的IP。对于评估地址来源和声誉的系统而言，这种流量看起来就像普通用户，而不是已知的VPN节点。这是稳定性的基础：不是巧妙的法律绕过，而是更难与“公共VPN列表”混淆的基础设施。
正因如此，2026年的市场报告越来越多地建议使用真实运营商的IP而不是公共VPN和数据中心地址：后者更容易被编目并批量封锁。今天在俄罗斯和中国消灭VPN的，正是静态端点的指纹识别，而不是“代理这一类”。
这在实践中意味着什么
- 区分障碍类型。基于IP的地理封锁——代理有帮助。基于文件/面部的身份验证——没有任何东西能帮助，这是可以正常承认的。
- 不要依赖一个公共VPN端点。正如2026年所示，静态范围被批量封锁。稳定性来自多样性和真实IP，而不是“秘密协议”。
- 在法律框架内工作。年龄法律和生物特征是合规的领域，而不是绕过的领域。合法场景（分析、广告、价格监测、跨区域质量保证）不受新一波影响。
- 准备迎接DPI时代。监管机构正在从基于IP的封锁转向流量检查和身份绑定。胜出的将是看起来像普通家庭或移动用户的基础设施。
结论
到2026年7月，英国正在做所有引入年龄验证的国家早晚都会做的事情：停止与内容作斗争，开始与绕过作斗争。欧盟委员会称VPN为“漏洞”，俄罗斯屏蔽了数百个服务，中国将其成功率降至零。但这里的教训不是“代理消亡”，而恰恰相反：静态、易于指纹识别的端点的时代正在消亡。与身份绑定的验证，诚实地说，没有任何东西能够绕过——这需要明确指出。而对于合法的地理访问和处理公共数据的工作，获胜的基础设施是与真实用户无异的：真实的住宅和移动IP。各国正在关闭漏洞——但关闭的正是那些曾经广泛且显眼的漏洞。