猶他州參議院法案 73 要求網站對使用 VPN 等工具規避年齡驗證的用戶負責。
猶他州的《線上年齡驗證修正案》，正式名稱為參議院法案 73，已於 5 月 6 日生效，使該州成為美國第一個明確將 VPN 使用納入年齡驗證立法的州。
該項具爭議的法案由州長史賓賽·考克斯 (Spencer Cox) 於 3 月 19 日簽署，規定用戶若實際位於猶他州境內，則被視為從猶他州存取網站，無論其是否使用 VPN 或代理伺服器來隱藏 IP 位址。該法案也禁止相關網站分享如何使用 VPN 規避年齡驗證的說明。
NordVPN 將此法案稱為「無法解決的合規悖論」和「責任陷阱」，認為該法案要求網站對識別那些其工具專門設計用於隱藏身份的用戶負責。電子前線基金會 (EFF) 警告，法律風險可能會迫使網站全面禁止所有已知的 VPN IP 位址，或要求全球所有訪客進行年齡驗證。
該法案在技術上也存在缺陷，因為它假設網路提供商能夠可靠地偵測 VPN 流量並確定用戶的真實實際位置——但實際上他們做不到。MaxMind 和 IP2Proxy 等 IP 信譽資料庫可以標記來自已知資料中心 IP 範圍的流量，但商業 VPN 提供商會不斷輪換位址，而住宅 VPN 端點與標準家庭連線幾乎無法區分。自主系統編號 (ASN) 分析可以捕捉源自資料中心網路的流量，但無法識別個人 WireGuard 隧道，例如在雲端 VPS 上運行的隧道，它透過與普通網路託管相同的基礎設施進行路由。
唯一能可靠識別 VPN 協議簽名的偵測方法是深度封包檢測 (DPI)，它在網路層級分析流量，而不是系統或應用程式層級。中國的防火長城和俄羅斯的 TSPU 系統透過 ISP 部署 DPI，但網站營運商無法做到，因為這需要存取位於用戶和伺服器之間的網路基礎設施，而不是伺服器本身。
同時，在任何主要雲端提供商上設定個人 WireGuard 實例只需幾分鐘，這意味著該法案更有可能對依賴商業 VPN 服務進行合法隱私保護的非技術用戶造成負面影響：包括記者、生活在威權政權下的人們、政治異議人士以及虐待倖存者等。
猶他州並非唯一一個試圖將不可能之事立法化的州。在英國，上議院（議會的次級議院）於 1 月份以 207 票對 159 票的結果投票禁止 18 歲以下人士使用 VPN，這些修正案現將在下議院進行辯論。去年 7 月，在年齡驗證執行的第一天，VPN 使用量激增了 1,400% 以上。同時，法國數位事務部長 Anne Le Hénanff 表示，VPN 是「我接下來的目標」。威斯康辛州今年早些時候曾考慮過類似的 VPN 規定，但由於強烈反彈而取消了。
迄今為止，唯一在封鎖 VPN 流量方面取得一定成功的國家是擁有 ISP 層級監控的威權政權。