VPN 接入与 18 USC 1030：是授权，不是标签

VPN 是否合法，这个问题不指明具体行为和法域就无法回答。员工访问公司已批准的服务、客户绕过地区限制、访客打开一个被告知离开的系统，三者所持的许可和适用的规则各不相同。隧道软件在这三种情形下完全一样。除此之外，几乎没有一样的地方。

三个不能合并的问题

先看连接：隧道承载哪些流量，两端分别由哪个组织运营？再看许可：所有者授权了哪个账户、哪项资源、哪些操作，附带哪些限制或通知？最后看框架：该行为、协议以及任何拟议后果受哪个法域管辖？

改变出口地址可能改变服务收到的地址。变化仅此而已：协议未被修改，权利没有出现，也没有任何法院作出定性。重新连接成功，只证明隧道可用，仅此而已。

服务方的拒绝同样不是反方向的法律裁决。网站封锁连接是政策决定，把它当作合法性的判决，是从相反方向混淆了同样的两层。两层会相互作用，但不会互相转化。正是把它们分开，才让后面的讨论有意义。

法条示例实际说明了什么

《美国法典》第 18 USC 1030 条（通常称为《计算机欺诈与滥用法》）涵盖涉及受保护计算机的特定行为。例如 (a)(2) 款针对的是未经许可故意访问此类计算机，或超越所获许可，并在此过程中获取特定类型的信息。此处引用的文本是截至2026年十月20日的官方汇编。

注意这句话做了什么、没做什么。它点明行为与条件，并未宣布使用 VPN 被禁止。它也无法说明某次 IP 地址变更是否等于未经许可访问计算机，因为该结论取决于事实以及条文的解释。

(g) 款增加了附带自身条件的民事途径。刑事责任、法定民事请求，以及服务方停用账户，是三种彼此独立的结果，任何一项都不会自动由另一项推出。本摘要不裁定其中哪一项（如果有）适用于具体案件。

这也正是该示例的边界所在。它涵盖若干选定条文，而不是所有案件、追诉政策或他国法律。把一则关于旧日纠纷的标题变成适用于所有服务和法域的规则，正是三问拆分要防止的错误。

协议、访问与救济是三回事

对任何具体问题，收集五样东西：现行条款的版本、被授予的许可、随之而来的任何通知或限制、涉及哪个账户，以及正在做的事情的准确描述。关于居住地的说法、关于自动请求的问题，以及管理私人计算机的请求，各自提出不同问题，把它们折进一个类别只会得出糟糕建议。

分类有误时，走服务方支持的更正或例外流程。若是组织层面的要求，请资源所有者批准合适的路径。例外应当写明允许什么，而不是悄悄改动账户身份或所在地声明去迎合某项检查。

如果结果可能重要，请把具体事实交给相关法域的合格律师。不要假定停用是唯一可能的结果，也不要假定接受服务条款就使每一条款和每一种救济都可执行。

该给审核者看什么

把情况写下来，让别人无需猜测就能评估：

这些行把模糊的担忧变成可审核的问题，并显示争议究竟落在哪一层。对条款的分歧不同于对授权的分歧，两者也都不同于关于法条的问题。先点明层次，能替所有人省下一次会议。

也要说明答案的边界。对单一条文的摘要不是针对特定个人的法律意见；某工具被广泛使用，也不能证明某种具体用法被允许。