美国犹他州把针对未成年人内容的年龄验证要求扩大到 VPN 使用场景，成为首个直接把这类规避方式写入州法的州。按照新规，若网站含有较大比例的成人内容，即使访问者通过 VPN 或代理隐藏位置，运营方仍需判断其是否实际身处犹他州，并完成年龄核验。

SB 73把VPN写入限制

根据 SB 73，若商业网站明知且故意发布对未成年人有害的内容，且相关内容占比超过网站内容的三分之一，就必须对身处犹他州的访问者进行年龄验证。法律同时明确，用户是否使用 VPN、代理服务器或其他隐藏位置工具，不改变其“犹他州用户”的认定。

这意味着，网站不能仅依据表面 IP 信息处理访问请求，而要对实际地理位置承担更高识别责任。对运营方而言，合规难度和法律风险都随之上升。

网站不得提供绕过指引

新法还禁止相关网站协助用户绕过年龄验证，包括提供如何使用 VPN 访问网站、如何避开地理封锁等说明。州消费者保护部门可对每次违规处以最高 2500 美元行政罚款，法院也可施加同等金额的民事处罚，并配套其他救济措施。

  • 行政罚款：每次违规最高 2500 美元
  • 民事处罚：法院可按每次违规最高 2500 美元处理
  • 数据要求：验证完成后不得保留身份识别信息

可核验服务提供方也被纳入约束。法律要求，验证服务商在允许访问后，不得继续保存可识别个人身份的信息。若运营方采用符合州监管规则的验证方式，可被视为满足年龄验证要求。

隐私团体提出宪法质疑

隐私公司 Nym 在 X 平台表示，SB 73 不仅限制访问方式，也触及关于隐私工具的公开表达。该公司认为，禁止网站发布与 VPN 绕过年龄验证有关的说明，可能引发美国宪法第一修正案层面的争议。

类似争论此前已在多国出现。2024 年 9 月，巴西曾调查利用 VPN 绕过 X 临时封禁的用户；2025 年 7 月，英国年龄验证措施生效后，当地 VPN 需求一度大幅上升。法国今年早些时候也讨论过限制未成年人借助 VPN 绕过年龄控制，但未推动全面禁令。