SB 73要求网站做什么？

SB 73要求托管大量成人内容的网站，在向用户开放访问权限之前，必须验证实际位于犹他州境内的用户的年龄，即便这些用户是通过VPN进行连接的。合规责任落在网站运营者身上，而非个人用户。

使用VPN能否使犹他州用户免于该法律的年龄验证要求？

不能。如果用户实际位于犹他州，通过犹他州以外的VPN服务器连接并不能免除网站验证其年龄的义务。该法律针对的是用户的实际物理位置，而非IP地址所显示的位置。

当用户通过VPN连接时，其真实IP地址被隐藏，网站也不存在任何标准化的技术机制来确定用户的真实物理位置。电子前哨基金会及其他机构认为，这使得该法律的合规要求在技术层面前后矛盾、无法落实。

电子前哨基金会对该法律提出了严重关切。早在法案通过之前，各方便已就其合规负担及可能对全球互联网用户造成的意外后果提出批评。

犹他州SB 73于2026年5月6日正式生效，使犹他州成为美国第一个在在线年龄验证背景下直接针对VPN使用的州。

犹他州的VPN年龄验证法，正式名称为《在线年龄验证修正案》（SB 73），于2026年5月6日正式生效，使犹他州成为美国第一个在在线年龄验证背景下直接针对VPN使用的州。该法律对托管大量成人内容的网站施加了新的义务，其影响远超犹他州边界。

包括电子前哨基金会在内的批评人士对此提出了严重关切，认为该法律在技术层面难以执行，并可能引发一系列对全球互联网用户的意外连锁反应。以下是您需要了解的内容。

SB 73的核心内容是：任何托管大量成人内容的网站，在向用户开放访问权限之前，必须验证实际位于犹他州境内的用户的年龄。关键词是"实际位于"。该法律不豁免通过VPN掩盖真实地理位置的用户。

从实际操作来看，这意味着网站需要确定用户的实际物理位置，即便该用户的IP地址显示其连接自犹他州以外的地方。合规责任完全落在网站运营者身上，而非个人用户，但这种法律责任风险是大多数平台都希望规避的。

对于普通VPN用户而言，影响是直接的：根据该法律，如果您实际身处犹他州，仅通过犹他州以外的服务器进行连接，并不能免除网站验证您年龄的义务。

这正是SB 73遭遇根本性技术障碍的原因所在。当用户通过VPN连接时，其真实IP地址会被VPN服务器的IP地址所替代。网站无法获得任何可靠信号来判断用户的实际物理位置。目前也不存在任何标准化的技术机制，能让网站穿透VPN连接并确认用户的真实地理位置。

有人建议可以理论上使用设备层面的信号，例如GPS数据或时区设置。但获取这些数据需要用户的明确授权，且极易被篡改。结果就是，网站要真正履行SB 73的要求，要么必须向每位访客索取侵入性的个人数据，要么只能做出宽泛假设，从而使自身暴露于法律风险之中。

正如我们此前关于犹他州SB 73及其公民自由影响的报道所详述的，该法案在通过之前便因制造技术上前后矛盾的合规负担而饱受批评。该法律实质上是要求网站解决一个当前互联网基础设施无法可靠解决的问题。

面对这道无解的合规难题，成人内容平台很可能会从少数几种简单粗暴的变通方案中做出选择。最可能出现的两种应对方式是：

在全球范围内封锁所有VPN流量。 如果网站无法区分使用VPN的犹他州居民与其他任何使用VPN的用户，那么限制法律责任的最简便途径就是完全封锁所有已知VPN IP地址。这将影响全球所有通过VPN访问该平台的用户，而不仅仅是犹他州的用户。

对所有访客强制进行侵入性年龄验证。 另一种方案是，平台可能决定对所有用户无论其所在位置均要求进行年龄验证，将犹他州的合规要求视为推行全面身份核查的理由。这可能意味着用户仅仅为了访问合法内容，就需要上传政府签发的身份证件或接受生物特征核查。

这两种结果对于一项州级法律而言都是过度反应，但它们反映出一个现实：当涉及VPN时，网站无法精准执行针对特定地区的规则。其他州和其他国家的数百万用户将为犹他州的政策选择承担代价。

犹他州并非孤立行动。多个州已通过或正在考虑针对成人内容的年龄验证法律，而SB 73的特别之处在于，它是第一部明确应对VPN绕过问题的法律。其通过表明，其他州的立法者可能会效仿，在各自的法案中加入反VPN条款。

这将形成一种碎片化的监管环境，网站必须应对各州不同的规则，每项规则都可能要求不同的技术应对措施。对于VPN用户而言，令人担忧的是：原本在犹他州只是一个小众法律问题的事项，可能成为一个模板，为更广泛的VPN限制提供正当性依据，并与年龄验证、内容过滤或其他政策目标相挂钩。

这一模式之所以值得重视，是因为这里所使用的论据——VPN妨碍了合法监管执行——几乎可以适用于任何内容监管领域。一旦这一逻辑在某一情境下被接受，其扩展便会变得愈发容易。

如果您使用VPN是出于隐私保护、安全考量或日常浏览需要，SB 73并不会直接将您的VPN使用定为违法行为。该法律针对的是网站运营者，而非个人用户。然而，其下游影响可能会压缩您访问合法内容的空间，并推动平台转向更具侵入性的身份验证系统，从而影响所有人。

以下是您现在可以采取的行动：

持续关注平台的应对动态。 留意各大内容平台关于访问政策变化的公告，尤其是涉及VPN封锁或新身份验证要求方面的内容。
了解您的权利。 要求提交政府身份证件或生物特征数据的年龄验证法律本身就存在隐私风险。在提交任何信息之前，了解平台收集哪些数据及其存储方式至关重要。
关注您所在州的类似立法动态。 以SB 73为蓝本的法案正在其他州被提案审议，尽早追踪这些动向，能让您在法律通过之前有时间与您的代表沟通。
阅读详细的公民自由分析。 关于SB 73对数字权利影响的完整解析，包括其将VPN限制常态化的潜在影响，已在我们此前的文章犹他州SB 73：对VPN和数字权利的威胁中进行了深入探讨。

犹他州SB 73现已成为法律，但其全面影响取决于平台的应对方式以及法院最终是否维持该法律的效力。未来数月将揭示网站究竟是选择合规、提起诉讼，还是直接全面封锁VPN用户。无论如何，这都是一部值得密切关注的法律。