这个漏洞不是技术细节，而是一个政策问题。

欧洲推动为互联网建立更强年龄验证系统的努力，正与一个显而易见却棘手的现实发生碰撞：用户可以通过虚拟专用网络绕过基于地理位置的限制。据 Gizmodo 引述的报道，欧洲议会研究服务处已将 VPN 描述为年龄验证立法中的一个漏洞，称其“需要堵上”。

这一定义很重要，因为它表明，争论正在从“如何验证年龄”转向“政府是否应限制帮助用户规避这些检查的隐私工具”。一旦这个问题被摆上台面，政策范围就会迅速从儿童保护扩展到互联网架构、匿名性和数字公民自由。

使用量激增表明人们已经在适应

对监管者来说，实际挑战很直接。如果年龄验证系统依赖地理位置或本地规则，用户往往可以通过让流量看起来来自其他地方来规避。欧洲研究服务处据称指出，在实施年龄保障要求的市场中，VPN 使用量已大幅上升。

所引用的例子很引人注目。据报道，在英国年龄保障法生效后，Proton VPN 的新注册量增加了 1400%。当法国对未满 18 岁用户访问 Pornhub 实施限制时，也出现了类似模式。行为层面的教训很清楚：当立法者在互联网接入周围设置门槛时，大量用户会寻找最熟悉的工具来绕过它们。

立法者正在试探边界

欧洲研究服务处并未给出定论，但据称它认可了一种提议方案：将 VPN 仅对已验证年满 18 岁的用户开放。这个想法也出现在英国。在美国，犹他州已经走了另一条路，规定如果一个人实际位于该州，即便 VPN 让其看起来身处别处，也应被视为从犹他州访问网站。

这些做法反映了同样的政策直觉。如果用户正通过隐私工具逃离监管范围，监管者可能会尝试要么不管技术路由如何都重新主张管辖权，要么限制对隐私工具本身的访问。这两种策略都带来严峻的执行问题。