英国《网络安全法》：超越 VPN 与代理的年龄核验

英国《网络安全法》（Online Safety Act）把标准从"我们设置了年龄门槛"提高到了真正有效的年龄核验。对任何依赖用户表面位置的团队来说，这都引出了一个棘手的问题：一旦用户打开 VPN，会发生什么？

关键词是"有效"

这项义务不是打个勾就能满足的。它要求所采取的措施与风险相称，且在实际运行中足够可靠。一个 VPN 就能轻松绕过的门槛，在实践中算不上可靠，监管机构也已明确表示，绕过问题的责任在运营方。

VPN 是最明显的绕过手段

年龄限制收紧后，VPN 注册量随即攀升。这并非巧合：VPN 会更换表面的 IP 地址，因此地理位置或国家核查看到的是服务器，而非用户本人。如果你的年龄核验依赖表面位置，VPN 就会悄无声息地使其失效。

先检测掩盖行为，再做决定

你不必一律封锁所有 VPN 用户，但必须能够识别他们。基本流程如下：

1. 检测匿名化工具，结合 VPN 检测、代理检测以及 Tor 出口节点检查。来源被掩盖只是一个信号，并非自动判定。
2. 执行你的策略。 一旦来源被掩盖，就升级到更严格的核验方式，或按最严格的内容分类予以封锁。关键在于，这个决定是经过审慎权衡并被记录下来的。
3. 留存记录。 为每一次请求保留核验和处置行动的证据。

义务中的证据一环

证明你采取了相应措施，与实际采取措施本身同样重要。可以事后编辑的日志算不上证据。而哈希链式日志则不同：每一条记录都会将前一条记录的哈希值与自身数据一并封存，因此任何篡改都会破坏这条链，并在核验时被发现。

Provenance 一次调用即可完成这两方面的工作。它使用与我们检测工具背后相同的引擎来识别 VPN、代理及 Tor 掩盖行为，将判定结果映射到你所在司法辖区的具体策略，并写入一份防篡改的审计日志，可导出为带签名的证据以供监管机构查验。

结论

如果你唯一的信号是表面位置，高效的年龄核验与 VPN 绕过就无法共存。检测掩盖行为，按你的策略采取行动，并保留一份经得起检验的记录。一如既往，请将技术控制手段与法律咨询以及你的年龄核验服务商结合使用，这只是一项合规措施，不构成法律意见。