2026年7月1日，美国德克萨斯州一家地方法院做了一件美国政府从来没做过的事：它下令全球.com域名注册局Verisign，直接锁定一个色情网站的域名。从互联网基础设施层面，把这个网站从全球互联网上「拔掉」了——不是罚款、不是警告、也不是要求网站自己加弹窗。
这个网站叫motherless.com，运营方是一家境外公司。德州检察长Ken Paxton的办公室在新闻稿中宣称，这是「里程碑式的法律胜利」——保护未成年人免受色情内容侵害，现在不只是收罚款，还可以直接关网站。
从「要求网站加弹窗」到「直接拔网线」，美国网络治理的手段正在发生质变。
一部法律，三年演进，最终指向域名系统
故事要从2023年说起。那一年，德州议会以两党压倒性多数通过了HB 1181号法案，要求「超过三分之一内容对未成年人有害」的商业网站必须验证用户年龄。简单说，色情网站不能再靠一个「我已满18岁」的按钮糊弄过去，得真正证明访问者成年了。
这部法律立刻遭到成人产业的挑战。代表色情行业的「言论自由联盟」（Free Speech Coalition）将官司一路打到最高法院。2025年6月，最高法院以6比3的投票结果维持了这部法律。多数意见由保守派大法官Clarence Thomas撰写，核心逻辑是：技术条件已经变了。1997年最高法院第一次审理互联网言论案时，还没有智能手机和流媒体；那时法院认为「家长装过滤软件」就足够保护孩子了。但现在，六位大法官认为，年龄验证的负担「只是附带性地影响成人言论」，远不及保护未成年人的利益重要。
这个判决本身就是重大转向。在1997年的Reno案和2004年的Ashcroft案中，最高法院两次以「严格审查」标准推翻了对网络言论的限制。而这一次，法院降低了审查标准——用的是「中度审查」（intermediate scrutiny），尺度明显放宽了。
有了最高法院背书，德州检察长开始动手了。
当罚款没用的时候，就封域名
Kick Online Entertainment（motherless.com的运营方）是一家境外公司。德州曾在2024年4月起诉它，要求其遵守年龄验证法。但这家公司从头到尾没有出庭应诉，没有回应任何法律文书。于是法院做出缺席判决，要求其立即执行年龄验证。
公司继续无视。
这时候，德州的选择其实很有限。一家境外公司，在美国没有办公室、没有服务器、没有银行账户，你罚款它不理，你发传票它不收。传统的法律执行手段——冻结资产、查封财产——对一个境外纯线上实体基本无效。
于是德州想到了一个新办法：既然管不了网站运营者，那就管域名。
.com域名的全球注册局是Verisign，一家美国公司，总部在弗吉尼亚州。德州法院发出一份「扣押令」（writ of attachment），要求Verisign将motherless.com置于「注册局锁定」状态。锁定后，域名无法解析、无法访问、无法转让。要解锁？先交914万美元（约合人民币6600万元）的保证金，并且在网站上部署年龄验证系统。
这个逻辑简单粗暴但有效：你网站公司在境外？没关系，你的域名「户口」在美国。我管不了你，但我能管管你域名的「户政机关」。
为什么域名成了「命门」？
这就触及了互联网治理中一个长期被忽视的问题：域名系统的中立性。
互联网的域名系统（DNS）本质上是一个全球公共基础设施。它的设计初衷是技术性的、中立的——就像一个全球通用的电话簿，你输入名字，它告诉你IP地址。域名注册局和注册商不应该判断网站内容的好坏，就像电话公司不应该监听你的通话内容一样。
但现实是，域名系统一直存在被「武器化」的可能。Verisign在过去十年间已经多次应联邦法院要求查封.com域名——针对的是盗版、假冒药品、赌博网站。2012年，Verisign就曾应法院命令关停了体育博彩网站Bodog.com的域名。只不过，那都是联邦层面的执法。
这一次的区别在于：是一个州政府做到了这件事。而理由仅仅是没有验证用户年龄——不是刑事犯罪，也不是国家安全。
这件事在法律界和互联网社群引发了激烈争论。在Hacker News的讨论帖中（126个赞同，142条评论），大部分评论者表达了忧虑：
反对派的核心论点有三个：
第一，管辖权问题。德州法院对一个「在该州没有实体存在」的境外公司行使管辖权，这在法理上存在争议。如果德州的逻辑成立，那么任何州都可以要求全球任何网站遵守本地法律，否则就封域名。一位HN用户评论道：「这等同于每个地方独裁立法机构都可以通过吊销域名来审查互联网了。」
第二，域名系统沦为审查工具。一旦域名注册局开始执行内容审查，它就从一个技术中立的「电话簿管理员」变成了「全球网络警察」。今天因为「没有年龄验证」封色情网站，明天会因为什么封？枪支销售？堕胎信息？政治言论？一位评论者将这称为「滑坡效应」。
第三，治标不治本。数据不会说谎——Pornhub在德州被屏蔽后，德州的VPN搜索量在全美高居第五。技术上稍微懂一点的人，30秒就能绕过封锁。真正被挡在门外的，只是那些连VPN是什么都不知道的普通用户。而年龄验证真正要保护的未成年人，往往是数字原住民，他们的技术能力远超父辈——这也是最高法院在1997年就承认过的事实。
支持派也有自己的逻辑：
「一个明知法律存在、明知法院判决已下、却选择无视的境外公司，难道就该逍遥法外？」支持者认为，德州的做法是在既有法律框架内寻求有效执行的手段。既然传统的民事罚款对境外实体无效，那就找到他们在美国境内的「软肋」——域名注册局。这本质上是对拒不执行法院判决的制裁手段。
更重要的是，保护未成年人免受色情内容侵害，是一个在政治上几乎无懈可击的目标。最高法院的6比3判决已经说明，即便是对言论自由最敏感的司法体系，也在重新权衡「保护儿童」和「成人言论自由」之间的天平。
年龄验证的技术困境：怎么证明你是成年人，又不泄露隐私？
这个案件之所以能引爆讨论，还因为它触及了年龄验证最核心的矛盾：你如何在不侵犯成年人隐私的前提下，证明一个人已满18岁？
目前主流的技术方案有几种：
方案一：上传政府ID + 活体检测。 用户拍摄驾照或护照，再配合人脸识别确认「你是你」。这是目前最准确的方案，但也是隐私风险最大的。用户需要向色情网站——没错，向色情网站——提交真实的身份信息和照片。在数据泄露已成常态的今天，这无异于一场隐私灾难。2025年的一项分析指出，全球已有超过20个州要求某种形式的年龄验证，而大量中小网站根本没有安全存储这些敏感数据的能力。
方案二：面部年龄估算。 用户只需要对着摄像头拍张照，AI算法根据面部特征估算年龄。优点是无需上传身份证件，但准确率有限（尤其对边缘年龄群体），且存在种族和性别偏差。更重要的是，这不是真正的「验证」，只是「估算」——一个化妆技术高超的15岁少年完全可以骗过算法。
方案三：零知识证明。 这是隐私保护主义者最推崇的方案。简单说，你通过一个可信第三方（比如银行或政府）获得一个数字凭证，这个凭证只包含「此人已满18岁」这一个布尔值，不包含你的姓名、出生日期、身份证号。你把这个凭证出示给网站，网站只知道「你是成年人」，其他一概不知。这种方案在技术上最优雅，但也最依赖基础设施——需要银行、政府、平台之间的广泛协作。美国目前没有这样的统一基础设施。欧盟正在推进的数字身份钱包（EUDI Wallet）算是这个方向的尝试。
正是因为这些技术难题，像Pornhub这样的头部网站选择了另一条路：直接屏蔽德州所有用户的访问。反正年龄验证做不好要承担法律责任，不如干脆不做这单生意。结果是德州用户可以合法地看色情内容（宪法保护成年人接触非 obscene 的性内容），但却被商业网站拒之门外。这本身就是一种悖论——法律旨在「保护」，结果却是「剥夺」。
全球趋同：中美互联网治理的意外交汇
笔者想指出的一个更大的趋势是：美国和中国——两个在互联网治理理念上长期对立的国家——正在年龄验证和身份认证这件事上出现令人意外的趋同。
中国自2017年《网络安全法》实施以来，已经建立起全球最严格的网络实名制体系。2025年7月，中国更进一步，正式推出了国家级的「网络身份证」系统——由国家统一发放数字身份凭证，上网必须实名认证。中国政府的逻辑始终明确：网络不是法外之地，匿名是秩序的天敌。
美国走的是一条截然不同的路——通过一部部零散的法律（先是各州的年龄验证法，现在是联邦层面的KOSA和KIDS法案），逐步收紧对网络匿名性的容忍度。两条路径，一个终点：上网越来越需要「验明正身」。
在美国国会，参议院已通过了《儿童在线安全法案》（KOSA），要求平台默认启用对未成年人的最严格保护设置。同时，KIDS法案（已被纳入更大的立法框架）要求对访问成人内容的用户实施强制年龄验证。这些法案一旦在众议院通过并由总统签署，将成为联邦层面的统一标准——不仅限于色情网站，还将覆盖社交媒体、应用商店、甚至操作系统层面。
在欧洲，英国《在线安全法》已要求社交媒体进行年龄验证；欧盟的数字身份钱包预计2026年上线；澳大利亚已通过法律禁止16岁以下未成年人使用社交媒体。
换句话说，互联网正在从一个「默认匿名」的空间，转变为一个「默认实名」的空间。驱动这个转变的，是各国政府不约而同的叙事：「保护儿童」。这是一个几乎无法反驳的政策目标——谁反对保护儿童呢？
但就像Hacker News上一位评论者尖锐指出的那样：「矛总是用来戳别人，直到有一天它戳到了你自己。」今天因为「色情有害」封域名，明天会不会因为「虚假信息有害」封域名？后天因为「仇恨言论有害」封域名？这些概念在不同文化、不同政治体制下的定义天差地别。
一个没有简单答案的问题
写到这里，笔者必须坦诚地说：这个问题没有简单的答案。
在一个理想世界里，未成年人不会接触到他们尚未准备好面对的内容，成年人可以自由访问任何合法信息，网站无需收集任何用户隐私数据，政府仅扮演最小必要的监管角色。但现实世界充满了权衡和妥协。
德州法院的这道命令，本质上是一个强硬的技术制裁手段被用来执行一个广泛民意支持的法律目标。它的效果立竿见影——motherless.com现在打不开了。但它的代价是打开了另一扇门：域名系统从此不再是中立的公共基础设施，而成为了政府内容管控的工具箱里的一把新钳子。
这扇门一旦打开，就很难关上。
Lobsters社区已经发起了反对请愿，但这个事件引发的讨论远不止于一个色情网站的存亡。它触及的是互联网诞生半个世纪以来最根本的一对矛盾：开放与安全，自由与保护，匿名与问责。每个社会都在寻找自己的平衡点——美国的平衡点正在移动，而它移动的方向，似乎正在与曾经「对立」的模式越来越近。
参考链接：
- 德州检察长办公室新闻稿（2026年7月1日）
- HN 讨论 (item?id=48952939)
- Lobsters 讨论与请愿
- Domain Name Wire 报道
- FOX 7 Austin 报道
- Free Speech Coalition v. Paxton 案 Wikipedia 词条
- EFF 对最高法院判决的分析
- 国会 KOSA / KIDS Act 立法动态
- New America 零知识证明年龄验证白皮书（2025年7月）
- AgeOnce 年龄验证技术方案对比（2026年3月）
