英国《在线安全法》年龄核验详解：2025年7月25日发生了什么（以及VPN搜索为何暴涨）

2025年7月25日，英国悄然成为首个要求成人及有害网络内容必须置于真实年龄门槛之后的西方大型民主国家。当天上午，托管色情内容及某些其他内容的网站必须开始拒绝任何无法证明自己已年满18岁的用户——不再是勾选一个自我声明的复选框，而是要通过面部年龄估算、证件照片上传、信用卡验证或开放银行（open banking）核验来完成。数小时之内，VPN搜索量和应用下载量激增之猛烈，以至于这一反应本身成了新闻。

本文将解释究竟发生了哪些变化、这部法律针对的是谁、公众反应为何如此剧烈，以及——最关键的——大多数病毒式传播的帖子都搞错了的法律细节。在英国使用VPN并不违法，个人用户也并非执法机器所瞄准的对象。但真实情况远比"这是一场封禁"或"用VPN就行了"这两种说法都要复杂，而且相关政策仍在演变之中。这是一篇通俗易懂、不偏袒任何厂商的记述，讲述一起真正关乎公共利益的事件。

《在线安全法》究竟要求什么

《2023年在线安全法》（Online Safety Act 2023）是英国一部影响深远、规范网络内容的立法。让它在2025年年中登上头条的部分，是它要求发布或托管色情内容及其他被认定对儿童有害之内容的服务，必须实施"高度有效的年龄保证"（highly effective age assurance，HEAA）。这些义务由英国通信监管机构Ofcom执行，该机构发布了实施指南，并将此类内容的年龄核验合规截止日期定为2025年7月25日。

"高度有效"是关键措辞。一个弹窗问"你满18岁了吗？"已不再满足法律要求。Ofcom的指南列出了它认为能够可靠区分成人与儿童的方法，包括：

• 面部年龄估算——通过软件分析一张自拍或一段短视频，估算你是否已年满18岁。

• 证件照片上传——提交护照、驾照或类似证件。

• 信用卡验证——核实你持有一张只发放给成年人的银行卡。

• 开放银行或移动网络核验——通过已掌握你年龄信息的银行或运营商来确认年龄。

• 数字身份或年龄令牌服务——可重复使用的第三方凭证，能够在不重复分享原始证件的前提下证明"已满18岁"。

法律对服务采用哪种方法持技术中立立场，但坚持要求该方法准确、稳健、可靠且公平。自我声明和简单的付款页面年龄字段被明确认定为不够充分。

义务落在谁身上——由谁来执法

这是最容易被误解的一点，因此值得直言：法律义务落在平台和服务身上，而非个人用户。如果一个网站发布自己的色情内容，或一个平台允许用户生成成人或其他有害内容且可在英国访问，那么它就有责任部署合规的年龄保证机制。搜索引擎和大型社交平台也承担着相关的儿童安全义务。

Ofcom是执法者。它不会对试图浏览某个页面的个人处以罚款或提起诉讼；它针对的是未能履行义务的服务。它的权力相当可观。对于违规行为，Ofcom可处以最高1800万英镑，或公司合格全球营收的10%（以两者中较高者为准）的罚款。在情节严重的情况下，它可以寻求业务中断措施——包括申请法院命令，要求支付服务提供商或互联网接入提供商停止为违规网站提供服务，或直接封锁该网站。在最严重的情形下，高级管理人员可能因未能配合Ofcom的信息要求而面临刑事责任。

该法规范的是平台，而非公众。Ofcom的罚款和封锁权力瞄准的是未履行义务的服务——而不是屏幕另一端的个人。

反应：搜索激增、注册暴涨、应用冲进前十

公众反应立竿见影且可量化。在7月25日之后的几小时和几天里，监测服务和多家新闻媒体报道称，英国对VPN的兴趣出现了巨大跃升——网络流量追踪机构广泛引用的数据显示，英国VPN相关搜索量激增约2450%。这绝非细微变化；这是消费级VPN市场在一个西方国家所见过的最剧烈的单日需求转变之一。

VPN服务商也报告了相应的注册暴涨。Proton VPN公开指出英国注册量出现了戏剧性跃升——报告称每小时注册率是其基准水平的数倍——并将其直接归因于年龄核验措施的落地。NordVPN及其他服务商也报告了英国兴趣的类似激增。多款VPN应用冲进了英国App Store免费榜前十，这是它们平日鲜少占据的位置，因为大量从未用过VPN的普通用户首次下载了一款。

值得说明的是，这些数据能说明什么、不能说明什么。它记录的是兴趣和安装量的激增，其驱动力是人们在寻找绕过证件核验这一麻烦的办法。它并非关于这些用户最终做了什么的证据，也不是对任何产品的背书。这一激增是关于公众行为的事实；它不是建议。

正面回应关于合法性的混淆

一波病毒式传播的帖子暗示——有些是刻意的，有些是出于误解——英国已经"封禁了VPN"，或将使用VPN访问被屏蔽内容定为犯罪。这是错误的，而这一区分至关重要。

在英国使用VPN是合法的。VPN是主流、正当的隐私与安全工具，企业和个人每天都在使用。《在线安全法》中没有任何条款将个人打开VPN定为犯罪，也没有任何条款将个人浏览本应被英国年龄门槛屏蔽的内容定为违法行为。个人用户根本就不是这一制度的目标。

Ofcom确实禁止的内容落在平台一侧。受监管的服务不得鼓励或推广使用VPN（或其他规避工具）作为逃避其年龄保证义务的手段。换句话说，一个色情网站不能合法地以张贴"无法验证？直接用VPN"横幅的方式来应对规则。法律划出的界线，在于个人的私人选择（不构成犯罪）与平台主动指导用户破坏它依法必须维护的保护措施（被禁止）之间。

执法浪潮

7月25日的截止日期是发令枪，而非终点线。Ofcom迅速进入主动执法状态。它对涉嫌未落实合规年龄核验的服务展开调查，案件量在2025年下半年直至2026年持续增长。到2026年初，Ofcom已根据《在线安全法》的儿童安全与年龄保证条款开展了逾90起调查，并对违规服务开出了首批罚单。

对观察者而言，实际的启示是：这被当作一项持续进行、动态的监管计划来对待，而非一次性的合规打勾。Ofcom已表明它将追查规模较小和非英国本土的网站，以及大型平台，而它的封锁权力使其即便面对在英国没有任何法律实体的运营商也拥有筹码，因为它可以通过将这些运营商与英国用户连接起来的支付和接入基础设施采取行动。

二阶风险：VPN本身会否受到监管？

对任何关注数字权利政策的人来说，更具影响力的故事是初期措施落地之后发生的事——因为讨论已开始转向VPN本身，而不仅仅是门槛背后的内容。

有两项进展格外引人注目。第一，在一场议会辩论中，上议院投票赞成一项旨在限制向未满18岁者提供VPN服务的措施——这是试图堵住某些立法者眼中一个显而易见的年龄核验规避漏洞。上议院的一次投票并不等同于一部已生效的法律：相关措施仍须通过更广泛的立法程序，而对VPN访问实施年龄门槛在实际中能否执行也备受争议。但它释放出了明确的、要监管这一工具的意愿。

第二，2026年的一份咨询文件抛出了一个更为惊人的设想：激活VPN本身是否应触发年龄验证要求。推演到极致，这将意味着你必须先证明自己是成年人，才能打开一款隐私工具——这是一个重大的概念转变，因为它将为一项通用型安全技术设置门槛，而非针对某一特定类别的内容。这仍处于咨询阶段，并面临严峻的技术、隐私和言论自由方面的反对意见。此处提及它并非作为预测，而是因为它界定了这场政策讨论走向的最外缘。

英国是模板，而非特例

若将英国之举解读为一国独有的怪现象，那就错了。它是更广泛的年龄验证强制浪潮的前沿，类似的机制正在多个司法管辖区出现：

• 法国已在其媒体监管机构的支持下，推进针对成人网站的年龄验证要求，引发了法庭争讼，某些情况下网站选择退出市场而非合规。

• Aylo，多家最大成人平台的母公司，在部分市场作出了回应——包括屏蔽英国和某些美国州份用户的访问——而非部署所要求的核验，将合规负担转化为一次显而易见的服务退出。

• 美国各州要求对成人内容进行年龄验证的法律已大量涌现，众多州份形成了拼凑式的成文法体系，而这一做法在2025年于宪法层面获得了实质性支持——从而加速了采纳。

共同的主线是从自我声明转向经核验的年龄保证，而随着核验措施到来，每个市场的VPN需求都在激增。具体的规则、处罚和执法机构因国家而异，如果你想了解自己所在的司法管辖区，这些细节至关重要。有关各国逐一的法律细节，请参阅我们关于各司法管辖区VPN合法性的专文，而不要把任何单一的国家案例当作普适规律。

关于隐私的诚实结论

下面是营销宣传很少讲清楚的部分，因为它会让推销变得复杂。VPN和年龄核验防范的是不同的东西，把两者混为一谈可能反而让人处境更糟。

VPN会把你的互联网流量通过位于别处的服务器重新路由，并向你访问的网站、你的ISP或所在网络隐藏你真实的IP地址。这确实改变了你的网络运营商能看到什么，以及网站从你的连接推断出的位置。而VPN做不到的，是保护你交给年龄验证厂商的任何个人数据。如果你向一家验证服务商上传护照扫描件或提交人脸扫描，那么该文件一旦离开你的设备，VPN对它的保护就是零——厂商仍会收到你的证件或生物特征数据，而它的数据保留、安全和泄露风险，如今都成了你要操心的事。

因此，诚实的两种表述是这样的。如果你担心的是你的ISP或网络能看到你访问了某一类别的网站，那么VPN能解决这一具体的可见性问题。如果你担心的是证件或人脸扫描本身——它被存储在哪里、保留多久、是否可能泄露——那么VPN无济于事，唯一真正的缓解办法是选择尽量少留存数据的验证方式（例如不保留证件的年龄令牌或估算方案），并留意厂商的隐私实践。

实用要点

• 法律针对的是平台，不是你。Ofcom对未履行义务的服务执法，罚款最高可达1800万英镑或全球营业额的10%——而不是针对个人浏览者。

• 在英国使用VPN是合法的。个人为访问内容而使用VPN不构成犯罪；被禁止的是平台推广VPN作为规避核验的手段。

• VPN隐藏的是你的IP和流量，而不是你的身份证件。它对你上传给验证厂商的护照扫描件或人脸扫描毫无保护作用。

• 政策仍在演变。上议院就限制向未满18岁者提供VPN的投票，以及2026年关于对激活VPN实施年龄门槛的咨询，都表明讨论如今正转向工具本身。

• 英国是模板，而非例外。法国、美国各州，以及Aylo等运营商的服务退出，都指向一种正在全球蔓延的模式——请核实你自己所在司法管辖区的具体规定，而不要想当然。

常见问题

根据《在线安全法》，在英国使用VPN违法吗？

不违法。在英国使用VPN是合法的，《在线安全法》并未将个人使用VPN访问年龄门槛后的内容定为犯罪。英国的年龄验证法律将义务加在平台和服务上，由Ofcom执法——而不是加在浏览的个人身上。

英国年龄验证法律中的"高度有效的年龄保证"是什么？

这是《在线安全法》对托管色情或有害内容的服务所要求的法律标准，意味着年龄核验必须准确且稳健，而不能只是一个简单的自我声明复选框。被认可的方法包括面部年龄估算、证件照片上传、信用卡验证和开放银行核验。这些核验的合规截止日期为2025年7月25日。

《在线安全法》相关的VPN能保护我为年龄验证上传的证件吗？

不能。VPN向你的ISP或网络隐藏你的IP地址和流量，但一旦你把护照扫描件、信用卡信息或人脸扫描提交给验证厂商，VPN对它毫无保护作用。这些数据仍会到达厂商手中，因此无论你是否使用VPN，其数据保留和泄露风险都同样存在。

英国年龄验证法律由谁执行，处罚是什么？

英国通信监管机构Ofcom负责处理年龄保证方面的执法。它可对违规服务处以最高1800万英镑或全球营业额10%（以较高者为准）的罚款，并可寻求法院支持的措施来中断或封锁服务。到2026年初，Ofcom已开展逾90起调查并开出了首批罚单。

为什么英国的VPN搜索和下载量在2025年7月25日激增？

当年龄核验生效时，许多用户在寻找避免上传证件的办法，推动英国VPN搜索量据报激增约2450%，Proton和Nord等服务商的注册量也随之暴涨。多款VPN应用冲进英国App Store免费榜前十。这些数据反映的是兴趣和安装量的跃升，而非对任何产品的背书。

英国会封禁VPN或要求验证年龄才能使用吗？

目前不会，但讨论正朝那个方向发展。上议院投票赞成限制向未满18岁者提供VPN，2026年的一份咨询文件还抛出了激活VPN本身是否应要求年龄验证的设想。两者都仍是面临重大技术和法律反对意见的提案，而非已生效的法律。