6200萬(wàn)英國(guó)用戶的網(wǎng)絡(luò)自由，正被一份剛生效的法案重新定義。5月5日，Proton、Tor、Mozilla等19家組織發(fā)布聯(lián)名信，矛頭直指上周剛成為法律的《兒童福祉與學(xué)校法案》。這不是普通的行業(yè)抗議——當(dāng)VPN服務(wù)商和數(shù)字權(quán)利組織站在同一陣線，事情遠(yuǎn)比"家長(zhǎng)控制"復(fù)雜得多。

誰(shuí)在下場(chǎng)：一份橫跨隱私工具全鏈條的名單

聯(lián)名信的簽名者名單本身就很說明問題。VPN賽道里，Proton、Mullvad、ExpressVPN、IPVanish四家頭部服務(wù)商全部到場(chǎng)。瀏覽器層面有Mozilla，匿名網(wǎng)絡(luò)代表是Tor項(xiàng)目。 advocacy陣營(yíng)則包括電子前沿基金會(huì)（EFF）這樣的老牌數(shù)字權(quán)利組織。

這種組合不常見。商業(yè)競(jìng)爭(zhēng)對(duì)手（比如ExpressVPN和Mullvad）平時(shí)很少聯(lián)合發(fā)聲，更遑論與Tor這種非營(yíng)利項(xiàng)目同臺(tái)。能讓這個(gè)群體放下分歧的，是法案中一個(gè)模糊但危險(xiǎn)的條款：服務(wù)提供商必須采取"合理的反規(guī)避措施"。

什么是"反規(guī)避"？法案沒有明確定義。但咨詢文件里的一句話讓所有人警覺——VPN可能因"破壞在線安全保護(hù)"而被年齡限制。換句話說，未成年人使用VPN本身，可能變成需要被"合理阻止"的行為。

法案到底授權(quán)了什么： Secretary of State的新權(quán)力

《兒童福祉與學(xué)校法案》的核心機(jī)制，是把技術(shù)監(jiān)管的執(zhí)行細(xì)節(jié)下放給國(guó)務(wù)大臣（Secretary of State）。根據(jù)法案文本，大臣現(xiàn)在有權(quán)制定法規(guī)，強(qiáng)制互聯(lián)網(wǎng)服務(wù)提供商限制兒童訪問特定服務(wù)或功能。

清單很具體：屏幕使用時(shí)間、位置共享、社交功能、搜索過濾——這些都可以成為限制對(duì)象。但關(guān)鍵在于"如何限制"。法案要求平臺(tái)采取"合理的反規(guī)避措施"，防止兒童繞過這些保護(hù)。

VPN在這里成了靶子。因?yàn)閂PN的技術(shù)本質(zhì)就是流量加密和地址偽裝，它天然具備"規(guī)避"地理限制、內(nèi)容過濾的能力。政府咨詢文件明確將VPN列為潛在監(jiān)管對(duì)象：如果咨詢認(rèn)定VPN破壞了年齡驗(yàn)證機(jī)制，就可能對(duì)未成年人實(shí)施年齡限制。

咨詢期持續(xù)到2026年5月26日，整整一年。但法案的授權(quán)已經(jīng)生效，這意味著大臣可以在咨詢結(jié)束前就開始制定細(xì)則。

聯(lián)名信的核心理由：鈍器傷人

19家組織在公開信中用了很重的措辭："粗暴的政策干預(yù)"（blunt policy interventions）。他們的論點(diǎn)分成三層。

第一層是效果質(zhì)疑。信中指出，這些措施"對(duì)改善年輕人的在線體驗(yàn)作用甚微"（will do little to improve young people's experiences online）。這是一個(gè)經(jīng)驗(yàn)性判斷——組織方認(rèn)為，基于年齡的限制和封鎖，解決不了兒童面臨的實(shí)際網(wǎng)絡(luò)風(fēng)險(xiǎn)。

第二層是結(jié)構(gòu)性損害。更嚴(yán)重的指控是"破壞開放網(wǎng)絡(luò)"（undermine the open web）。VPN和加密工具是開放網(wǎng)絡(luò)的基礎(chǔ)設(shè)施層。如果為了年齡驗(yàn)證而削弱這些工具，受損的不只是未成年人，而是所有依賴加密通信的用戶——記者、異見人士、家暴受害者、企業(yè)遠(yuǎn)程工作者。

第三層是權(quán)利層面。信中將政策定性為"侵犯人權(quán)"（infringe on human rights）。這指向的是歐洲人權(quán)公約第8條（隱私權(quán)）和第10條（表達(dá)自由），以及英國(guó)本土的《人權(quán)法案》。

「我們理解保護(hù)兒童的緊迫性，」信中寫道，「但解決方案不能比問題本身造成更大的傷害。」

行業(yè)組織的具體擔(dān)憂：VPN年齡限制怎么操作

英國(guó)VPN與隱私協(xié)會(huì)（UK VPN and Privacy Association）此前已發(fā)出警告。他們的核心疑問是技術(shù)可行性：如何在不破壞VPN核心功能的前提下，對(duì)未成年人實(shí)施年齡限制？

VPN的工作機(jī)制是端到端加密。服務(wù)商無(wú)法查看用戶流量?jī)?nèi)容，也無(wú)法可靠判斷用戶年齡——除非引入身份驗(yàn)證，而這與VPN的匿名承諾直接沖突。Mullvad的商業(yè)模式極端例子：它不收集任何用戶身份信息，連郵箱都不需要。

可能的監(jiān)管路徑包括：強(qiáng)制VPN服務(wù)商接入英國(guó)年齡驗(yàn)證系統(tǒng)、要求應(yīng)用商店對(duì)VPN應(yīng)用實(shí)施年齡分級(jí)、或要求ISP層面封鎖未合規(guī)的VPN服務(wù)。每種路徑都有明顯的漏洞或副作用。

Proton在回應(yīng)媒體詢問時(shí)強(qiáng)調(diào)，任何試圖在加密通道中"開后門"的做法，都會(huì)削弱所有用戶的安全。這家瑞士公司近年因應(yīng)多國(guó)監(jiān)管壓力，已積累豐富的政策對(duì)抗經(jīng)驗(yàn)。

歷史語(yǔ)境：英國(guó)的網(wǎng)絡(luò)安全立法軌跡

這次爭(zhēng)議不是孤立的。英國(guó)近年持續(xù)收緊在線內(nèi)容監(jiān)管，《在線安全法案》（Online Safety Bill）2023年通過時(shí)，已因加密后門問題引發(fā)類似抗議。當(dāng)時(shí)Signal、WhatsApp等加密通訊工具威脅退出英國(guó)市場(chǎng)。

《兒童福祉與學(xué)校法案》可以視為同一邏輯向未成年人保護(hù)領(lǐng)域的延伸。但區(qū)別在于，這次的政策工具更直接地指向"訪問限制"而非"內(nèi)容審核"，這讓VPN從"被影響的旁觀者"變成了"被針對(duì)的對(duì)象"。

政府方面的公開立場(chǎng)是技術(shù)中立。咨詢文件強(qiáng)調(diào)"沒有銀彈"（no approach is a silver bullet），承認(rèn)單一技術(shù)無(wú)法解決所有問題。但批評(píng)者認(rèn)為，這種表述掩蓋了政策的實(shí)際傾向——將技術(shù)工具（VPN）視為需要被規(guī)制的風(fēng)險(xiǎn)源，而非中性的基礎(chǔ)設(shè)施。

國(guó)際維度：英國(guó)模式的輸出風(fēng)險(xiǎn)

聯(lián)名信選擇此時(shí)發(fā)聲，也有國(guó)際政治考量。英國(guó)是五眼聯(lián)盟成員，其網(wǎng)絡(luò)安全立法對(duì)澳大利亞、加拿大、新西蘭、美國(guó)有示范效應(yīng)。如果VPN年齡限制在英國(guó)落地，其他司法管轄區(qū)可能快速跟進(jìn)。

更直接的威脅來自歐盟?！稊?shù)字服務(wù)法》（DSA）和即將出臺(tái)的《兒童性虐待材料防治條例》都在討論類似的技術(shù)限制。英國(guó)的政策選擇，可能成為布魯塞爾的參考案例。

Mozilla的參與尤其值得注意。這家基金會(huì)背景的組織，近年將政策重心從瀏覽器技術(shù)轉(zhuǎn)向互聯(lián)網(wǎng)基礎(chǔ)設(shè)施治理。他們?cè)跉W盟的數(shù)字身份框架、eIDAS 2.0等議題上都有深度介入。英國(guó)VPN監(jiān)管如果被 Mozilla 視為危險(xiǎn)先例，意味著這場(chǎng)對(duì)抗可能升級(jí)為跨大西洋的游說戰(zhàn)。

技術(shù)社區(qū)的反制空間

19家組織的聯(lián)合行動(dòng)，本身是一種政治信號(hào)。但技術(shù)層面，VPN服務(wù)商的應(yīng)對(duì)選項(xiàng)有限。

最激進(jìn)的選項(xiàng)是退出市場(chǎng)。2023年在線安全法案辯論期間，Signal總裁Meredith Whittaker曾明確表示，如果被迫削弱加密，將停止在英國(guó)提供服務(wù)。但VPN行業(yè)的商業(yè)模式與通訊工具不同——VPN的付費(fèi)用戶中，有很大比例正是為了訪問地理限制內(nèi)容，退出英國(guó)市場(chǎng)等于放棄核心用戶群。

更現(xiàn)實(shí)的策略是法律挑戰(zhàn)。電子前沿基金會(huì)（EFF）有成熟的訴訟團(tuán)隊(duì)，可能針對(duì)"反規(guī)避措施"的模糊授權(quán)提起司法審查。歐洲人權(quán)法院的判例對(duì)英國(guó)法院仍有約束力，這為權(quán)利論證提供了法律基礎(chǔ)。

技術(shù)規(guī)避也是選項(xiàng)。去中心化VPN協(xié)議（如Nym、Mysterium）不依賴中心化服務(wù)商，更難被單一國(guó)家的監(jiān)管觸及。但這會(huì)將普通用戶推向更復(fù)雜的技術(shù)方案，反而增加使用門檻。

用戶端的實(shí)際影響：現(xiàn)在會(huì)發(fā)生什么

對(duì)于英國(guó)境內(nèi)的VPN用戶，短期變化有限。咨詢期持續(xù)至2026年5月，細(xì)則制定需要時(shí)間。但幾個(gè)信號(hào)值得注意：

應(yīng)用商店層面，蘋果和谷歌可能提前調(diào)整VPN應(yīng)用的年齡分級(jí)。這不需要等待法案細(xì)則，平臺(tái)可以主動(dòng)"合規(guī)"。

ISP層面，部分運(yùn)營(yíng)商可能開始測(cè)試年齡驗(yàn)證與VPN流量的識(shí)別技術(shù)。深度包檢測(cè)（DPI）可以識(shí)別VPN協(xié)議特征，雖然無(wú)法解密內(nèi)容，但足以實(shí)施限速或彈窗提示。

企業(yè)用戶需要關(guān)注跨境數(shù)據(jù)流動(dòng)。如果英國(guó)要求VPN服務(wù)商保留日志或接入年齡驗(yàn)證，與歐盟GDPR的沖突將難以避免。這會(huì)影響跨國(guó)公司的遠(yuǎn)程辦公架構(gòu)設(shè)計(jì)。

核心矛盾：安全與開放的零和博弈

這場(chǎng)爭(zhēng)議的深層結(jié)構(gòu)，是兩種不可通約的價(jià)值排序。政府方案將"兒童安全"置于絕對(duì)優(yōu)先，愿意為此接受網(wǎng)絡(luò)開放性的折損。19家組織則認(rèn)為，這種折損是結(jié)構(gòu)性的——一旦為年齡驗(yàn)證打破加密，就為更廣泛的監(jiān)控打開了通道。

聯(lián)名信沒有否認(rèn)兒童面臨的網(wǎng)絡(luò)風(fēng)險(xiǎn)。他們質(zhì)疑的是政策工具的匹配度：用限制VPN這種"鈍器"，能否精準(zhǔn)解決未成年人保護(hù)的復(fù)雜問題？還是只會(huì)制造新的風(fēng)險(xiǎn)——比如將兒童推向更不可控的替代工具，或削弱所有用戶的數(shù)字安全基礎(chǔ)？

英國(guó)政府的回應(yīng)尚未公開。但咨詢文件中的措辭暗示，他們傾向于將VPN視為"規(guī)避工具"而非"基礎(chǔ)設(shè)施"。這種分類決定了政策的走向。

為什么是這些人聯(lián)合：利益與原則的交匯

回到那份簽名名單，不同參與者的動(dòng)機(jī)并不相同。

Proton、Mullvad等VPN服務(wù)商有直接的商業(yè)利益。年齡限制會(huì)減少潛在用戶，合規(guī)成本會(huì)擠壓利潤(rùn)空間。但他們的公開論述幾乎完全回避商業(yè)語(yǔ)言，轉(zhuǎn)而強(qiáng)調(diào)"人權(quán)"和"開放網(wǎng)絡(luò)"——這是將商業(yè)利益轉(zhuǎn)化為普世價(jià)值的策略。

Mozilla和Tor項(xiàng)目沒有直接的VPN業(yè)務(wù)收入。他們的參與基于更原則性的立場(chǎng)：互聯(lián)網(wǎng)架構(gòu)的完整性。Tor尤其敏感，因?yàn)樗哪涿W(wǎng)絡(luò)依賴全球志愿者的中繼節(jié)點(diǎn)，任何國(guó)家的監(jiān)管都可能破壞這種分布式信任。

電子前沿基金會(huì)（EFF）的角色是法律和技術(shù)橋梁。他們既參與政策游說，也開發(fā)隱私工具（如Privacy Badger），還運(yùn)營(yíng)訴訟項(xiàng)目。這種多重身份讓他們成為此類聯(lián)盟的自然協(xié)調(diào)者。

這種異質(zhì)聯(lián)盟的優(yōu)勢(shì)是覆蓋面廣，劣勢(shì)是內(nèi)部?jī)?yōu)先級(jí)可能沖突。比如，商業(yè)VPN服務(wù)商可能接受某種"輕觸式"年齡驗(yàn)證，以換取繼續(xù)運(yùn)營(yíng)；而Tor項(xiàng)目可能視任何身份驗(yàn)證為不可接受。聯(lián)名信的措辭經(jīng)過精心平衡，回避了這些分歧點(diǎn)。

下一步：咨詢期內(nèi)的博弈焦點(diǎn)

未來12個(gè)月的咨詢期，將是政策定型的關(guān)鍵窗口。幾個(gè)技術(shù)-法律問題會(huì)成為爭(zhēng)奪焦點(diǎn)：

年齡驗(yàn)證的技術(shù)標(biāo)準(zhǔn)。政府是否會(huì)指定特定的驗(yàn)證提供商？這關(guān)系到市場(chǎng)競(jìng)爭(zhēng)和隱私風(fēng)險(xiǎn)。英國(guó)年齡驗(yàn)證公司Yoti已在此前的色情內(nèi)容年齡驗(yàn)證試點(diǎn)中積累經(jīng)驗(yàn)，可能成為事實(shí)標(biāo)準(zhǔn)。

"合理反規(guī)避"的界定。這個(gè)模糊條款的解釋空間極大。行業(yè)組織會(huì)爭(zhēng)取狹義解釋（僅針對(duì)特定平臺(tái)的特定功能），而兒童保護(hù)倡導(dǎo)者可能推動(dòng)廣義解釋（任何可能繞過年齡限制的工具）。

VPN定義的邊界。技術(shù)層面，代理服務(wù)器、智能DNS、Tor瀏覽器、甚至某些瀏覽器的隱私模式，都具備類似VPN的"規(guī)避"能力。監(jiān)管是否覆蓋這些工具，將決定政策的實(shí)際范圍。

跨境執(zhí)行的協(xié)調(diào)。英國(guó)用戶可以通過非英國(guó)注冊(cè)的VPN服務(wù)商獲取服務(wù)。監(jiān)管是否需要服務(wù)商在英國(guó)設(shè)立實(shí)體、或要求支付渠道配合封鎖，這將觸及更復(fù)雜的國(guó)際法問題。

冷幽默

最諷刺的可能是這個(gè)：如果法案真的有效限制了未成年人使用VPN，那么最需要VPN保護(hù)的群體——比如舉報(bào)校園霸凌的學(xué)生、或查詢性健康信息的青少年——反而會(huì)被困在監(jiān)控最嚴(yán)密的網(wǎng)絡(luò)環(huán)境里。而真正有技術(shù)能力的用戶，總能在GitHub上找到繞過限制的方法。政策制定者似乎相信，可以用20世紀(jì)的監(jiān)管思維，解決21世紀(jì)的技術(shù)博弈。好消息是，他們有一整年的時(shí)間來發(fā)現(xiàn)這個(gè)假設(shè)的問題所在——壞消息是，咨詢期結(jié)束之前，法案授權(quán)已經(jīng)生效了。