猶他州把連上本地節點的人都算成本地人

一個立法者拍了拍腦袋：如果VPN用戶連上猶他州的服務器，那他就是"物理上在猶他"的人。周三生效的這項法案，正在把技術中立工具拖進一場荒誕的合規游戲。

核心圖：一條法律如何扭曲地理現實

想象一張簡單的流程圖。左側是"用戶真實位置"，中間是"VPN服務器位置"，右側是"網站看到的地址"。正常情況下，這三者可以完全不同。但猶他州參議院第73號法案（Senate Bill 73）在中間畫了一條強制線：只要服務器在猶他，用戶就被視為"在猶他"。

這條邏輯鏈條的斷裂點很明顯——網站無法知道用戶是從紐約連進來的，還是從鹽湖城本地連進來的。它們只知道IP地址歸屬地。于是法律創造了一種奇怪的等價關系：技術層面的網絡路由，被等同于物理層面的身體存在。

更麻煩的是責任歸屬。法案要求網站對"掩碼位置"的用戶負責。不是用戶違法，是網站沒攔住用戶。這種責任倒置把合規成本完全壓給了平臺方。

為什么網站可能直接封掉所有VPN

電子前沿基金會（Electronic Frontiers Federation，一個關注數字權益的非營利組織）的警告很直白：這是一場"技術打地鼠，沒有公司能贏"。

他們的推演邏輯很清晰：

第一步，法律要求網站識別猶他州用戶。第二步，VPN讓真實位置不可識別。第三步，如果誤判面臨法律責任，網站只有兩個選擇——要么屏蔽所有已知VPN的IP地址，要么給全球所有訪客都上年齡驗證。

第一個選擇會誤傷正常用戶：商務人士、海外僑民、記者、任何需要隱私保護的人。第二個選擇會讓所有人替猶他州的立法買單。無論哪種，VPN作為網絡基礎設施的中立性都被破壞了。

電子前沿基金會的原話是：「如果網站無法可靠檢測VPN用戶的真實位置，而法律又要求它對特定州的所有用戶這樣做，那么法律風險可能迫使網站要么封禁所有已知VPN的IP，要么強制全球每位訪客進行年齡驗證。」

全球正在上演的同一出戲

猶他州不是孤例。威斯康星和密歇根有類似提案。澳大利亞和英國已經實施了年齡驗證措施。

但執行層面的荒誕正在暴露。維基百科創始人吉米·威爾士（Jimmy Wales）把澳大利亞的立法稱為「徹頭徹尾的災難」。英國那邊，孩子們 reportedly 正在畫假胡子來繞過年齡 barrier——這大概是技術監管史上最可愛的對抗方式。

這些案例指向同一個問題：當立法者試圖用地理邊界框定數字流動時，他們往往在制造更奇怪的漏洞。猶他州的創新在于，它不把VPN當工具監管，而是直接重新定義"在場"的法律含義。

誰在為這條法律買單

表面上是網站承擔責任。實際上是三重轉嫁：

合規成本轉給平臺，平臺轉給廣告商或訂閱用戶；隱私成本轉給普通網民，他們的加密通信選擇被壓縮；最終，司法成本轉給法院——當"物理在場"的定義被技術參數取代，訴訟的模糊地帶會指數級擴張。

電子前沿基金會和猶他州參議院都沒有回應CNET的置評請求。沉默本身也是一種回答：這條法律的操作細節，可能連制定者都沒完全想清楚。

周三之后，任何使用VPN連上猶他節點的用戶，都會在法律文件里變成"猶他居民"。這種魔法般的身份轉換，是數字時代主權概念漂移的一個縮影。當服務器位置可以重新定義人身管轄，我們熟悉的"在哪里"正在失去意義。

如果一條法律能讓紐約客在紙面上變成猶他人，那么"數字主權"的邊界到底該畫在哪里——是服務器、是用戶設備、還是支付賬單上的地址？當每個州都可以這樣玩，互聯網會不會變成一張由相互矛盾的"在場"定義拼成的地圖？