明天的那条线
2026年3月30日晚，俄罗斯数字发展部部长 Maksut Shadaev 与该国 20 多家最大互联网公司的代表举行了一次闭门会议。Sberbank 在场。Yandex、VK、Wildberries、Ozon、Avito、X5 Group、Gazprom-Media 和 Mail.ru 也都在场。该部的信息很明确。到 4月15日，与会公司必须落实技术措施，封锁通过虚拟专用网络接入的用户。该部将提供 VPN 的 IP 段清单。公司则在服务层实施封锁。
不遵守会有两项具体后果。第一是被移出“白名单”——即在移动互联网限制期间仍保持可访问的服务登记册。第二是撤销 IT 税收优惠，正是这套优惠税率让在俄罗斯运营国内科技业务在商业上仍然可行。对在场的这 20 多家公司中的每一家而言，不遵守的代价不是一笔罚款。而是商业模式的终结。
明天就是 4月15日。那条线现在只剩几个小时。
跨过那条线的规模很容易被低估。Telegram 创始人 Pavel Durov 在 4月4日证实，有 6500 万俄罗斯人每天通过 VPN 隧道使用他的平台——其中超过 5000 万人每天都在发消息。这不是一小撮活动人士和记者。这是大约一半俄罗斯网民的日常通信底层，绕开了克里姆林宫的过滤装置，靠的是与一家商业 VPN 提供商的付费关系——而国家现在打算把这层关系切断。
克里姆林宫并非不知道这个规模。2月19日，总统弗拉基米尔·普京的新闻秘书 Dmitry Peskov 在一场公开吹风会上被问到，总统新闻办公室是否使用 VPN 访问 Telegram。Peskov 确认确实如此。
这是本周每一个故事所依托的基础事实。搭建这套执法架构的官员们，不会把它用在自己身上。
五个期限
俄罗斯的期限最先到来，但它不是独自到来。另外四个在同一个八天窗口内接踵而至。
4月20日星期一午夜，美国《外国情报监视法》第 702 条到期。国会今天休会归来，众议院领导层已示意本周表决。特朗普政府——通过白宫顾问 Stephen Miller 与中情局局长 John Ratcliffe——正在推动一次为期 18 个月的原样重新授权，理由是正在进行的美伊战争。国会进步党团（98 名众议院民主党人）已正式反对任何不含实质性改革的重新授权。国会黑人党团则支持这次原样延期。
4月22日星期三，一条泄露的中国电信短信通知用户，他们的 SIM 卡将不再支持国际漫游服务——通话、短信或移动数据均不再支持。恢复这些功能的唯一办法是更换 SIM 卡。两周前的 4月8日，另一份泄露的陕西电信通知要求其辖内的互联网服务提供商停止一切对外部网络的出境连接，理由是要清除“任何形式的翻墙业务”。工业和信息化部召开了一次关于“加强跨境数据专线擅自接入互联网管理”的会议。
本月，英国 Ofcom 将发布《在线安全法》"technology notices"（技术通知）制度的最终指引——这是一套法律机制，允许监管机构强制在线服务部署特定技术，以侦测儿童性虐待和恐怖主义内容。这类通知适用于加密服务。"backdoor"（后门）一词在该法中根本没有出现。真正起作用的词是 "inspection"（检查）。
5月4日星期一——距今 20 天——欧盟将恢复关于《儿童性虐待条例》的三方谈判；该条例是“聊天管控 1.0”的永久替代品，而 1.0 在 3月26日于欧洲议会以八十三票之差被否决后，已于 4月3日失效。丹麦担任的理事会主席国正在推动一份谈判授权，其中引入了适用于全部在管辖范围内服务的强制年龄验证。第四轮三方谈判定于 5月11日举行。
五个期限。三个大洲。八天。
这种巧合不是巧合。这五种机制并不相同。但它们汇聚于同一个架构目标。
这些机制的共同点
五个期限各自在通信栈的不同位置施压。把它们并排列出会更清楚：
- 俄罗斯，4月15日：在服务提供商层施加强制合规。20 多家公司封锁持有活跃 VPN 会话的客户，否则失去监管地位。
- 美国，4月20日：在运营商与平台层施加强制获取，授权依据是一部纸面上会到期、但其 2025-2026 年 FISC 认证在整个春季仍然有效的法律——无论国会怎么做。
- 中国，4月22日：在物理网络层施加强制切断。电信运营商撤走了原本垫在内容级防火墙下面的国际连通性。
- 英国，4月：在应用层施加强制侦测。技术通知要求加密服务部署内容侦测系统，否则面临执法行动。
- 欧盟，5月4日：在接入层施加强制身份。年龄验证制度要求用户在访问管辖范围内的平台之前先证明身份。
施压的位置各不相同。杠杆的支点没有不同。
这五种机制中的每一种之所以奏效，都是因为存在一个可被强制的提供商。俄罗斯强制 Sberbank。美国通过第 702 条认证强制 AT&T、Verizon 和 T-Mobile。中国强制中国电信、中国移动和中国联通。英国强制 Apple、WhatsApp 和 Meta。欧盟强制《儿童性虐待条例》所列举的管辖范围内服务。有提供商的架构就有杠杆。提供商在该司法辖区内有法律实体，有一条依赖监管善意的收入流，还有一个专门把政府要求翻译成技术实现的合规团队。如果没有可以送达法律文书、可以用商业后果施压的中心化、公司化、可识别的中间人，这些执法行动没有一件做得成。
这就是把五个期限串起来的结构性观察。它也是让解法变得可见的那个观察。
俄罗斯的棘轮
4月15日这个期限，是一场为期两个月的升级的前沿，而这场升级已经重塑了普通俄罗斯网民的技术环境。
4月1日，Apple 面向俄罗斯账户的 Apple ID 手机话费充值通道被终止。这关上了俄罗斯用户为国际数字订阅（包括商业 VPN 服务）付费的最后几条路径之一——此前西方卡组织已于 2022 年撤出。同一天，俄罗斯移动运营商开始执行每月 15 GB 的国际流量上限。这个上限并没有明确针对 VPN 使用。它不需要。按定义，通往俄罗斯境外端点的隧道流量就是国际流量。
4月3日，俄罗斯多家主要银行发生大范围故障。《莫斯科时报》报道，仅莫斯科一地每天损失约 1250 万美元。Telegram 创始人 Pavel Durov 把这次崩溃归因于新的深度包检测执法与正常银行流量之间的相互作用。政府的 DPI 层无法可靠地把一次银行会话与一条 VPN 隧道区分开，于是把两者都弄坏了。
4月10日，俄罗斯媒体与通信监管机构 Roskomnadzor 封禁了 GlobalCheck——使用最广泛的、用于追踪哪些 VPN 提供商在俄罗斯仍能工作的服务。这次封禁属于元审查：对有关审查本身的信息的压制。
与 VPN 执法同步推进的，是国家对 Max 的主动推广——这是俄罗斯自研的即时通信应用，被定位为外国平台的国内替代品。普京在 2025 年 6 月签署的一项总统令，把 Max 确立为国家级通信应用。国家杜马 2025 年 12 月通过的一部法律，要求莫斯科以外的公寓楼管理方通过 Max 与住户沟通。数字发展部已讨论在 Sberbank 和 VTB 的试点项目中把银行短信通知迁移到 Max。学校也在被鼓励采用 Max 进行家校沟通。《日本时报》称 Max 是“被强加给公民的未加密超级应用”。
这套架构是双向的。VPN 执法抬高了不合规通信的成本。Max 的推广降低了合规通信的成本。一个把公寓委员会群聊、银行提醒和学校通知都迁到 Max 的家庭，日常对国际路由的需求实质上更少了，暴露在 VPN 摩擦制度下的程度实质上更低了，维持那个本就越来越难触及的 Telegram 频道的理由也实质上更少了。这台摩擦棘轮不需要抓住每一个用户。它只需要每个月抓住边际上的那个用户。
俄罗斯最大的三家国内零售平台 Wildberries、Ozon 和 VkusVill，已在 4 月第一周、正式期限之前，就在面向客户的服务上开始实施 VPN 封锁。提前合规背后的商业算计很直接。白名单资格不是可选项。税收优惠不是可选项。要么失去使用 VPN 的那一小部分客户，要么失去让这门生意根本上还成立的监管环境。
这就是从提供商一侧看到的执法架构。克里姆林宫不需要识别出每一个 VPN 用户。它只需要识别 VPN 的流量指纹，然后把封锁工作下放给 20 家不敢拒绝的公司。
美国的戏台
在华盛顿，这场角力的框架不同。争议中的监控不是在平台层封锁 VPN 用户。而是依据《外国情报监视法》第 702 条，从美国电信提供商处强制获取通信内容。
第 702 条允许美国国家安全局在美国提供商的强制协助下，获取有合理理由相信身处美国境外的非美国人的通信内容。该法先后在 2012 年、2017 年、2018 年，以及最近一次在 2024 年 4 月获得重新授权——当时国会通过了《改革情报与保障美国法》。2026年4月20日的日落条款是下一道悬崖。
3月23日，一个两党组成的团体提出了《2026 年政府监控改革法》(S.4082)。参议院发起人是 Ron Wyden（民主党，俄勒冈州）和 Mike Lee（共和党，犹他州），共同提案人包括 Cynthia Lummis（共和党，怀俄明州）和 Elizabeth Warren（民主党，马萨诸塞州）。众议院配套法案由 Zoe Lofgren（民主党，加利福尼亚州）和 Warren Davidson（共和党，俄亥俄州）牵头。该法案将要求 FBI 检索第 702 条数据中涉及美国人的部分时必须持有令状，堵上联邦机构借以购买商业位置和通信元数据的数据经纪商漏洞，并为秘密的 FISA 法院增加透明度。
98 名众议院民主党人——国会进步党团全体——已正式反对任何不含这些改革的第 702 条原样重新授权。国会黑人党团则公开支持为期 18 个月的原样延期。特朗普政府通过 Stephen Miller 与中情局局长 John Ratcliffe，援引正在进行的美伊战争，主张授权一旦中断就会产生情报盲区。
本周的报道会把这次表决当作枢纽。这个框架几乎完全错了。
真正决定第 702 条监控是否继续的机制，不是法律上的日落条款。而是外国情报监视法院每年签发的认证——一份列明可依该项目获取哪些类别外国情报的保密命令。FISC 的 2025 年认证于 2025 年春季签发，有效期延续到 2026 年春季。它授权从已经流经美国提供商强制协助基础设施的通信中持续获取数据。司法部在以往几次日落对峙中的立场是：在有效认证之下已经开始的获取，即便底层法定授权已经失效，也会持续到该认证的有效期结束。
实际后果是：如果第 702 条在 4月20日午夜“到期”而国会没有通过任何法案，国家安全局并不会关掉采集。FISC 的认证不会终止。既有的目标选定决定继续有效。FBI 不会失去检索 702 条语料库的能力——正是这项能力，在最近一期 ODNI 透明度报告中产生了 7,413 次针对美国人数据的无令状检索。在 AT&T、Verizon、T-Mobile、Google、Microsoft、Meta 以及其他被指定提供商处的强制协助将继续。
真正会改变的是很窄的一块。超出 2025 年认证范围的新目标选定决定将面临法律不确定性。提供商的法务需要就每一份新指令评估授权是否已经失效的可能性。国会将面临压力——真实的压力，但不是运行层面的压力——在 FISC 的 2026 年认证到期之前采取行动。
这不构成把这次表决视为不重要的理由。改革很重要。数据经纪商漏洞是真实存在的。针对美国人检索的令状要求很重要。但这次表决不是那道悬崖。悬崖是架构本身：一套在保密法院命令之下运行的强制协助制度，运行在那些商业存续依赖于维持监管关系、而强制正是这段关系一部分的提供商身上。
这场辩论之所以是表演，是因为基础设施不容辩论。监控不会为了一次表决而暂停。
中国的切断
如果说俄罗斯的做法是通过商业合规机制来拆解，美国的做法是在运营商层通过强制协助来运作，那么中国 4月22日的动作就是终局。
这一进程十年来一直可见。2000 年代，中国的互联网政策聚焦于内容过滤——在防火长城上封锁特定网址、敏感关键词和平台类别。2010 年代，重心转向深度包检测——按类型对流量分类，封锁与 VPN 或代理使用相符的流量模式。2020 年代初，政策又加入了限速——把翻墙工具的性能降到实际不可用，而不正式封锁它们。到 2026 年，政策再次转向。
4月22日的动作取消了中国电信 SIM 卡的国际漫游。4月8日的陕西电信通知要求运营商彻底停止出境连接。工业和信息化部关于“跨境数据专线擅自接入互联网”的会议表明，执法范围已经从个人用户延伸到外国公司用来连接中国办公室与国际总部的私有专线。
这不是过滤。这不是限速。这是切断。
对在华经营的外国公司——汽车制造商、咨询公司、技术提供商、金融服务——跨境专线就是运营的骨干。内部邮件系统、ERP 集成、客服路由、与总部的视频会议：全都跑在这些专线上。数十年来一直充当运营门户的香港，正在被切断令明确点名。澳门也是。台湾，不出所料，位列名单之首。
中国正在做的，是从内容审查转向连通性审查。防火墙不再是政策工具。物理线缆才是。
这一升级向北京的国内受众表明：接入外国互联网的成本正在上升。它向外国商界表明：借由那道门户运营的舒适期正在结束。它也向每一个在国家层面对信息控制有胃口的司法辖区表明：这条曲线的极端一端在技术上是可以做到的。中国不是在做思想实验。它是在跑一个试点。
英国的“检查”
英国的机制是这五种里最微妙的。在 2024 年和 2025 年逐步加速的一系列政策文件中，英国政府把关于加密通信的辩论，从 "backdoor"（后门）移到了 "inspection"（检查）。
"backdoor" 一词输掉了政治辩论。它带有隐蔽访问、无法修补的漏洞以及密码学界一致反对的意味。这一路线撞上了瑞典武装部队的表态：后门“若不引入可能被第三方利用的漏洞和后门，就无法实现”。
"inspection" 则不同。依据《在线安全法》，Ofcom 有权向管辖范围内的服务签发 "technology notices"（技术通知）——这类通知强制其部署 "accredited technology"（经认可的技术）来侦测儿童性虐待材料或恐怖主义内容。具体技术在单独的指引中规定。合规要求是绝对的。"end-to-end encryption"（端到端加密）这一说法在该法中并未出现。
本月，Ofcom 将发布关于技术通知制度的最终指引。指引一旦生效，监管机构就有了机制，可以强制任何管辖范围内的服务——包括加密通信工具——部署在消息被加密之前完成侦测的客户端扫描系统。所谓这“并不破坏加密”的说法在技术上准确，在实质上具有误导性。消息是在被加密之前扫描的，所以传输层加密在数学上仍然成立。而消息也确实被扫描了。
Apple 的先例在同时上演。去年 2 月，在内政部依《调查权力法》签发一份秘密的技术能力通知之后，Apple 从英国用户处撤下了“高级数据保护”。2025 年 9 月，内政部签发了第二份技术能力通知，这一次专门要求获得加密 iCloud 备份的后门访问权。Privacy International、Liberty 以及两名个人申诉人向调查权力法庭提出了挑战。为期七天的听证已排定于 2026 年初。法庭指示英国政府与 Apple 就可在公开庭审中审理的 "assumed facts"（假定事实）达成一致，而不是完全在秘密中进行。
英国走的不是中国那套剧本。它走的是另一套剧本，通向趋同的结果。内容扫描制度不需要国家去拔掉线缆。它只需要法律框架制造出足够的合规风险，让平台自己去部署侦测系统。
欧洲的年龄闸门
距今 21 天，欧盟关于“聊天管控 2.0”——即《儿童性虐待条例》——的三方谈判将在丹麦担任的理事会主席国之下重启。
政治背景很特殊。2026年3月26日，欧洲议会以一票之差否决了“聊天管控 1.0”——这项临时性的电子隐私减损条款，曾给 Google、Meta、Microsoft 和 TikTok 提供了自愿扫描私人消息以查找儿童性虐待材料的法律依据。票数为 311 票反对延期、228 票赞成、92 票弃权。欧洲人民党的议员曾试图强行重新表决，并把决定绕道渔业部长会议处理。领导反对阵营四年之久的德国海盗党欧洲议员 Patrick Breyer 称这一结果是“喜极而泣的历史性一天”。
聊天管控 2.0 是那份永久替代品。1.0 之争的焦点是私人消息能否在未经用户同意的情况下被扫描。2.0 之争的焦点已经转移。理事会立场——它得到丹麦主席国的支持——仍然包含大规模扫描，但新的战场是适用于全部管辖范围内服务的强制年龄验证。
德国加密邮件提供商 Tuta 上个月在一份公开分析中概括了这一转移：聊天管控 2.0 不再强迫平台破坏端到端加密，但它确实要求年龄验证，而这实际上会终结欧洲的匿名在线通信。如果按提案实施，任何管辖范围内的服务——包括通信工具、社交平台和内容服务——都将被要求在允许访问未成年人可能使用的功能之前，先核验每一位用户的年龄。在实践中，规模化的年龄验证需要身份验证。身份验证需要国家或银行关联的证明。而这项证明会被记录下来。
匿名在欧洲就是这样死去的。不是靠禁止它。而是靠在用户每次打开一个应用时都要求它的反面。
5月4日那轮三方谈判是政治交易回合。5月11日是第四轮技术三方谈判。6月29日是最后一轮政治回合。达成协议的目标时间是 7 月。
模式
把这五种机制相互对照，共同的架构就浮现出来。
俄罗斯在平台层封锁 VPN，依赖的是 20 家可识别、并因税收优惠而有合规动机的商业提供商。中国的物理切断，依赖的是三家国有控股运营商，它们的跨境专线是外国企业运营的骨干。美国依据第 702 条的强制，依赖的是少数几家美国电信与互联网公司，其商业存续需要与联邦政府维持监管关系。英国的检查制度，依赖的是那些在英国有法律实体、因而合规风险足以促使其部署客户端扫描的平台。欧洲的年龄验证，依赖的是那些依赖欧盟市场准入的平台。
在每一种情况下，机制之所以奏效，都是因为通信架构中存在一个可被强制的中心化中间人。移除中间人，机制就无物可强制。移除合规关系，执法就没有工具。移除让中间人留在谈判桌前的商业激励，杠杆就失去了着力点。
对其中一种机制足够的防御，对其余几种并不足够。端到端加密防的是服务器层的内容检查。它防不住客户端扫描。它防不住年龄验证制度。它防不住平台层的 VPN 封锁。它防不住国际线路的物理切断。这五种机制中的每一种，都在某种程度上被其所属国家选中，恰恰是因为它不依赖破坏加密——它依赖的是强制那个加密所运行其上的提供商。
共同的防御是架构层面的。一套没有提供商可供强制的通信系统——没有哪一家公司与国家有商业关系，没有哪一台服务器可以被送达技术能力通知，没有哪一根线缆可以被切断，没有哪一个平台可以被命令去验证年龄——就无法被本周所部署的这些机制拆解。强制协助模式假定存在一个可被强制的当事方。架构层面的防御，就是不去当那个当事方。
这不是一个理论观察。洋葱路由流量、点对点中继、网状传输，以及不汇聚到可枚举商业端点的去中心化 VPN 协议，今天在技术上都是可用的。它们尚未部署到足以吸收后续位移的规模——无论是 4月15日俄罗斯的执法、4月22日中国的切断，还是英国技术通知最终的落地。它们在大规模层面上的缺席，正是克里姆林宫只要给 20 家公司寄一封信，就能切断本国 6500 万公民日常通信的原因。
这一周以什么收尾
这五个期限不会在 4月22日之前全部尘埃落定。
俄罗斯的执法将于明天开始，在整个月里持续磨下去，并促成一批坚持下来的用户稳步迁往混淆协议、去中心化 VPN 替代方案和点对点中继。3500 万俄罗斯人会继续翻墙。另外 3000 万人会服从。棘轮会继续转。
FISA 的表决本周可能通过，也可能不通过。如果通过，监控原样继续。如果不通过，FISC 的认证会延续到春季，既有的获取继续进行，而对国会的政治压力会累积到夏天。无论哪种情况，结构性问题——美国人的通信能否通过商业数据经纪商采购而在无令状情况下被获取，FBI 在为某个美国人检索 702 条语料库之前是否必须取得令状——仍然悬而未决。
中国的 SIM 卡切断将按公告于 4月22日生效，除非那份泄露的通知被收回。在华经营的外国公司已经在囤备替代连通方案。香港作为门户的角色正在被重新评估。台湾已经被隔开。
英国 Ofcom 的指引一旦发布，就会成为在 2026 与 2027 年向平台签发技术通知的法律依据。最早的几份通知不会被公开宣布。它们会像当年 Apple 那份技术能力通知一样悄然出现——一份附带保密义务的保密命令。
聊天管控 2.0 的谈判可能在 5 月或 6 月达成政治协议，也可能不会。年龄验证强制要求，仍然是那些扼杀了 1.0 的公民社会联盟最主要的忧虑。2026 年的欧洲立法年将被这场斗争主导。
这五个故事在本周汇聚。它们不会在本周了结。它们了结的，是这样一个问题：现有架构下的互联网，能否被那些拥有商业与法律杠杆、足以强制中间人的国家拆开。就本周、就这五个司法辖区而言，答案是：能。
下一个问题是，是否存在一种不能被同样方式拆开的架构。就规模而言，答案是：还不存在。而建造它的工作——点对点、网状路由、去中心化，没有可供强制的提供商，也没有可切断的线缆——正是必须在下五个期限到来之前完成的工作。
还会有更多期限。
参考资料（9 条）
参考资料
来源：Meduza，"RBC: Russia asks major online platforms to block users with active VPNs by April 15"（2026年4月2日）；Meduza，"Russia's internet regulator bans site that tracks which VPNs still work in the country"（2026年4月10日）；Meduza，"Telegram founder says 65 million Russians use app daily via VPN despite blocking attempts"（2026年4月4日）；Moscow Times，"As Kremlin Cuts Off the Internet, VPNs Become a Way of Life"（2026年4月3日）；bne IntelliNews，"Russia orders major websites to block VPN traffic from April 15"；克里姆林宫吹风会，Dmitry Peskov（2026年2月19日）；CNN Politics，"US intel officials scramble to keep surveillance law running amid Iran war tensions"（2026年4月13日）；Washington Post，"Fate of powerful surveillance program unclear as renewal deadline looms"（2026年4月11日）；Congress.gov，S.4082 Government Surveillance Reform Act of 2026；Wyden.senate.gov 关于 S.4082 的逐条摘要；Vision Times，"China's Telecom Crackdown May Block All Overseas Internet Access, Leaked Notice Suggests"（2026年4月11日）；Ofcom，"Ofcom's approach to implementing the Online Safety Act" 路线图；Privacy International，"PI Apple TCN Challenge"（2025-2026）；Apple Support，"Apple can no longer offer Advanced Data Protection in the United Kingdom to new users"（2025年2月21日）；Computer Weekly，"Home Office issues new backdoor order over Apple encryption"（2025年9月）；Patrick Breyer，"End of Chat Control: EU Parliament Stops Mass Surveillance in Voting Thriller"（2026年3月26日）；Electronic Frontier Foundation，"EU Parliament Blocks Mass-Scanning of Our Chats — What's Next"（2026年4月）；Tuta，"Huge Victory: Chat Control no longer forces us to break encryption! But: It now wants age verification"（2026年3月）；Access Now 与 KeepItOn 联盟，"Rising repression meets global resistance: Internet shutdowns in 2025"（2026年3月）；Japan Times，"Russia's Max: The unencrypted super-app being forced on citizens"（2026年3月24日）；Carnegie Endowment for International Peace，"Why Did Messaging App Telegram Fall From Grace in Russia?"（2026年3月）；Brennan Center for Justice，Section 702 2026 资源页；State of Surveillance，"Wyden-Lee Reform Bill: What the Government Surveillance Reform Act Would Change"（2026）；NPR，"Why Congress is fighting over a central tool of American surveillance"（2026年4月14日）。