摘要

  • 英国政府在 2026 年 7 月表示，不会禁止 VPN，也不会要求 VPN 服务核验年龄；它同时宣布，由适用平台预防、识别并回应 16 岁以下用户的规避行为，并请 Ofcom 研究可采取的进一步措施。
  • 治理权没有消失，而是从加密通道移向目的地平台。公开文件尚未给出一套可核验的执行测试，把信号、决定、误判、申诉、总体结果与未来升级门槛连在一起。

一条 VPN 连接可能来自企业远程办公、公共 Wi-Fi 上的隐私保护、记者的安全需要，也可能改变平台看到的地理位置。它本身既不能证明用户年龄，也不能证明用户意图。英国的新选择正是从这一点出发，但不能被简化成“政府不再管了”。

今年 2 月，政府还表示将研究在安全措施被削弱时，限制儿童使用 VPN 的选项。到 7 月，政府正式回应明确说，不禁用 VPN，也不对 VPN 设置年龄门槛。同时，它要求适用服务采取有力措施，预防、发现和处理未成年人规避，并请 Ofcom 研究平台还能做什么。

提交议会的部长声明又保留了两条后路：与 VPN 服务商讨论自愿行动；如果证据显示规避问题未得到充分处理，政府可以进一步出手。自愿合作、尚待落地的平台义务、Ofcom 评估和未来强制措施，是四种不同状态，不能用一句“加强执行”抹平。

规则留在平台，身份关卡不留在通道

咨询现行页面把政策方向概括为：社交平台要识别并阻止 16 岁以下用户借 VPN 进入其服务。把责任靠近访问规则，有一个明显好处。平台知道自己的年龄门槛、账户状态和可采取的动作；VPN 服务商通常不知道每个目的地的政策，也不知道一次连接是否为了规避。

但“更接近”并不等于“天然准确”。企业 VPN、家庭共用网关、旅行、移动网络切换或隐私中继，都可能制造位置或网络变化。相反，一个孩子只需填入虚假生日，也可能越过薄弱的自我声明，完全不使用 VPN。

平台因此必须回答一连串问题：哪些信号可以要求重新核验？哪些组合足以限制功能或暂停访问？谁批准模型和规则更新？正常安全用途如何保护？用户如何知道自己被误判，又怎样恢复？现有公开文件没有给出这条完整链，也没有证明新义务已经生效。政策宣示、立法、监管指引、平台试验和处罚必须分别标注。

三组数字不能拼成一个结论

咨询证据与方法摘要称，38% 的答复者更优先考虑儿童教育，34% 更优先考虑限制儿童接触 VPN。这是政策偏好，不是规避率，也不是技术成效。

DSIT 委托的研究在 2026 年 5 月调查了 2,299 名 11 至 17 岁儿童。26% 称一生中使用过 VPN，22% 称过去三个月用过。在使用过 VPN 的儿童中，22% 把访问有年龄限制的网站、应用或游戏列为原因之一，换算为全部样本的 7%。

同一研究还发现更宽泛的规避方式：53% 称主动选择没有年龄检查、或检查较容易的网站和应用；39% 称至少成功绕过一次检查。这里既包括填写生日等简单声明，也包括更复杂的方法。它不能证明所有 VPN 用户都在规避，也不能证明所有规避都依赖 VPN，更不能把后来看到有害内容归因于 VPN。研究本身明确说，结果用于补充证据，不代表政府政策。

Childnet 的调查覆盖 8 至 17 岁，调查时间也不同，得到 21% 曾使用 VPN，并认为其数据不足以把 2025 年的总体使用峰值归因于儿童。Ofcom 的研究汇编又采用其他批次与问题。每个百分比都必须带着样本、年龄、时间、问题和分母移动。

已有 Ofcom 报告不是待完成的规避测试

Ofcom 在 7 月 27 日发布了《2026 年年龄保证使用报告》。它评估现有年龄核验流程，并强调：即使服务把核验外包给第三方，受规管服务仍对“高度有效”负责。

这并不是政府另行要求的“平台还能如何识别和缓解规避”研究。一次核验回答的是年龄门槛是否达到要求；后来把某个行为判为规避，则需要新的证据、目的限制和纠错路径。两者不能互相替代。

Internet Society 在 9 月 9 日发布最终版《VPN 限制政策简报》，此前于 7 月开放社群咨询。简报把限制分成年龄核验、内容屏蔽、监控要求和禁令四类，并认为在 VPN 层核验年龄会增加敏感数据收集，还可能把用户推向更不可信的服务。这是 Internet Society 的政策立场，不是英国法律，也不是 Ofcom 的结论。

建立不泄露识别规则的公开回执

需要公开的不是用户名单或可被利用的检测阈值，而是一份受约束的执行测试回执。它首先应标明政策版本、涵盖的平台、负责机关、实际生效日，以及政府、议会、Ofcom 和平台各自的权限。

其次，它可以按安全的抽象层描述信号类别：先前年龄核验结果、账户状态、设备或会话不连续、表面位置变化，以及非网络证据。VPN 信号本身不能悄悄升级为年龄或动机的证明。

第三，它应使用分开的分母公开总体结果：评估了多少会话，多少账户被要求再次核验，多少访问受到限制，多少人申诉，多少账户恢复，多少案件未结。只看“检测数量”不能说明准确性；只统计主动申诉者，也会漏掉没有能力申诉的误判。

最后，回执必须绑定下一次决定。什么结果算儿童保护改善？是否出现向保护更弱平台的转移？新增数据收集成本多大？什么证据会触发进一步干预，又有什么证据会说明无需升级？如果只有升级出口而没有停止条件，“持续审查”就会成为永续授权。

这份回执是我的编辑建议，并非现有英国文件或 Internet Society 简报的承诺。它沿用《政策之镜》的权力溯源、《运行代码优先》的执行检验，以及《为什么 BTW Media 存在》对事实与倡议的区分。

英国没有让每条安全通道都核验年龄，这是一个重要边界。下一个边界同样明确：平台的怀疑，必须经过可见测试、有限动作和可恢复纠错，才能获得公共政策的效力。

来源