URnetwork vs Mullvad

Mullvad أكثر شبكات VPN القائمة على مراكز البيانات تحققاً؛ وURnetwork تقسّم المسار فلا يعرف المخرج من أنت أبداً، ولا يستطيع المشغّل قراءة الجلسة المختومة.

اختر Mullvad إن كنت تقدّر سجل تدقيق طويلاً، وخوادم مستقرة في مراكز البيانات، والدفع نقداً. واختر URnetwork إن كنت تريد مخارج سكنية، واختياراً للمدينة، ومساراً مقسوماً. وكلتاهما تدعم الحسابات المجهولة وتشفير ما بعد الكم. Mullvad أكثر تحققاً. وURnetwork تقسّم الرؤية بين مشغّلها ومزوّد يشغّله عضو.

تدير Mullvad شركةُ Amagicom AB في غوتنبرغ بالسويد. وبها يقيس باحثو الخصوصية شبكات VPN الأخرى. وقد ثبتت على 5 يورو شهرياً طوال عمرها، بلا خصومات وبلا فئة مجانية.

تستخدم URnetwork مخارج يشغّلها الأعضاء. ولا يتلقى المزوّد عنوان IP المصدري الخاص بك على المسار المُرحَّل. وتختم التطبيقات الأصلية حركة البيانات حتى المزوّد افتراضياً. ويشرح كيف تعمل URnetwork التصميم كاملاً. ويحفظ نموذج التهديد السجل الكامل لما يُخزَّن وما يُنفَّذ.

ستة فروق تؤثّر في الاختيار

تحفّظات تحت الجدول:

• تشفير ما بعد الكم تعادلٌ بين الطرفين، مفعّل افتراضياً عند كليهما. أنفاق Mullvad المقاوِمة للكم افتراضية على سطح المكتب وإعدادٌ على الهاتف. وجلسة X25519MLKEM768 بين العميل والمزوّد في URnetwork افتراضية في التطبيقات الأصلية، وتتخطّى أي مزوّد يتعذّر الختم معه بدل أن تتراجع. أما امتداد المتصفح فلا جلسة مختومة فيه؛ وهناك لا يسجّل مسارُ بيانات المشغّل شيئاً، وذلك مثبَّت باختبار في الكود المفتوح.
• DAITA، وهي دفاع Mullvad بحركة التمويه ضد تحليل الحركة، لا نظير لها في URnetwork. وهي أصلية على نحو خُمس خوادم Mullvad، ويُوصل إليها من البقية بتعدد قفزات تلقائي.
• تغطي كلتاهما Android وiOS وmacOS وWindows وLinux، ولكل منهما مفتاح إيقاف (kill switch) صريح. وتضيف URnetwork امتداد متصفح مقترناً بتطبيق الويب الخاص بها.
• Mullvad بسعر 5 يورو شهرياً، من دون تغيّر. وURnetwork Pro بسعر 5 دولارات شهرياً أو 40 دولاراً سنوياً، مع حصة بيانات يومية مجانية. الأرقام الحالية على ur.io/products.

سجل الخصوصية

في أبريل 2023، وصل ضباط من الإدارة الوطنية للعمليات في الشرطة السويدية إلى مكتب Mullvad في غوتنبرغ ومعهم مذكرة تفتيش تطلب بيانات العملاء. وغادروا بلا شيء، لأن البيانات المطلوبة لم تكن موجودة. كانت أول مذكرة في أكثر من 14 عاماً من عمر الشركة. وتبقى أفضل اختبار عدائي غير مجدول في هذا القطاع لادّعاء انعدام السجلات.

وسجل التدقيق هو الأعمق بين ما نُشر في القطاع: تقارير منذ 2018 من Assured وCure53 وAtredis وX41 وNCC Group وLeviathan. وجاء عام 2026 وحده بثلاثة تقييمات خارجية. دقّقت X41 الواجهة الخلفية للمدفوعات والحسابات في يناير. ودقّقت Assured تنفيذ Mullvad الداخلي لـWireGuard في مارس. وأجرت Leviathan تقييم MASA المعياري لتطبيق Android في يونيو. وكل تطبيقات Mullvad مفتوحة المصدر، ولتطبيق Android بناءات قابلة لإعادة الإنتاج منذ 2025. أما بناءات سطح المكتب فليست قابلة لإعادة الإنتاج بعد، وجانب الخادم غير منشور.

ولتطبيق URnetwork على Android تقييم من المختبر نفسه ضمن البرنامج نفسه: Leviathan، بمستوى ضمان MASA AL2، أُنجز في مايو 2025، واجتازه التطبيق. هي قائمة التحقق المعيارية نفسها. ولها الوزن نفسه لدى المنتجَين، ولا تحسم شيئاً عن خوادم أي من المشغّلَين. URnetwork هي قاعدة الكود الأكثر انفتاحاً؛ وMullvad هي الأكثر تحققاً.

وينتمي إلى السجل حدثان مؤرَّخان آخران.

• مايو 2026: أظهرت تدوينة من طرف ثالث أن طريقة تخصيص عناوين IP للمخارج كانت تتيح للمواقع ربط جهاز واحد عبر تنقّله بين خوادم Mullvad، من دون تحديد هويته. ونشرت Mullvad رداً خلال خمسة أيام، وأعلنت مخطط تخصيص جديداً يزيل هذا الارتباط.
• يوليو 2026: نشرت Mullvad بياناً عن تبرّع شخصي من أحد الشركاء في ملكيتها بنحو 5 ملايين كرونة سويدية لحزب سياسي سويدي. ووصفت التبرّع بأنه خاص، وقالت إن الشركة «لا تؤيّده ولا تدينه». ولم تُمَس فيه أي بيانات مستخدمين ولا أي ضمانة تقنية. وهو ينتمي إلى هذه القائمة لأن الملكية، في نموذج الشركة الواحدة، جزءٌ مما تثق به.

التدقيقات، في القطاع كله، مدفوعة الأجر، ومحدودة النطاق، ومقيّدة بلحظتها. والمداهمة دليل أقوى لأنها كانت عدائية وغير مجدولة، وقد اجتازتها Mullvad.

ثبات مراكز البيانات، وتفاوت الخطوط السكنية

أسطول Mullvad هو معيار الإفصاح في القطاع. فصفحة عامة حيّة وواجهة API تدرجان لكل خادم مدينته وشركة الاستضافة وحالة الاتصال وعلامة «مملوك أم مستأجَر». ونحو خُمس الخوادم مملوك بالكامل؛ والبقية مستأجَرة من مستضيفين تسمّيهم Mullvad. ويعمل كل خادم بلا أقراص منذ 2023 على منظومة System Transparency من Mullvad. والأسطول على WireGuard وحده؛ وأُزيل OpenVPN في يناير 2026 بعد أربعة عشر شهراً من الإشعار. ولا توجد مواقع افتراضية، وقد أكّدت ذلك من الخارج دراسةُ IPinfo في ديسمبر 2025 (المحدَّثة في أبريل 2026). وتعمل Mozilla VPN على شبكة Mullvad، وتبيع Tailscale عُقد خروج من Mullvad.

والأسطول نفسه هو أكثر إخفاقات Mullvad شيوعاً في الاستعمال اليومي. فنطاقاته معروفة علناً، ولذلك تحجبها كثير من مواقع البث والتجارة بالجملة. أما مخارج URnetwork فعناوين سكنية، وحركتها عادية في نظر المواقع التي تستقبلها.

وتُفحص التغطية على كل جانب بطريقة مختلفة. فقائمة Mullvad يمكن التحقق منها خادماً خادماً، وقد قيست من الخارج. أما جواب URnetwork فبنيوي: لا يوجد الموقع إلا ما دام جهازُ عضو متصلاً فيه، فلا يمكن تلفيق الحضور كما يمكن تلفيق نطاق IP مسجّل. وتُنشر الأعداد الحية من دون تسجيل دخول على api.bringyour.com/stats/last-90. ولم يُجرِ أحد دراسة IPinfo على URnetwork.

والثبات في صالح Mullvad. فخوادمها تتصرف على النحو نفسه كل يوم. أما سرعة URnetwork فتتحرك مع وصلة رفع كل عضو؛ وتضع URnetwork متوسط سرعة البث لديها عند 40 Mbps فأكثر.

المدفوعات والهوية

تصدر Mullvad حسابات مرقّمة بلا بريد إلكتروني وبلا اسم. وتقبل النقد بالبريد، وMonero، وbitcoin، والقسائم، والبطاقات. وتوثّق سياستها نفسها ما تخلّفه مدفوعات البطاقات وPayPal: الاسم والبريد الإلكتروني والدولة في PayPal؛ ونوع البطاقة والدولة وآخر أربعة أرقام؛ ورابطاً بين المعاملة والحساب يُحذف بعد نحو 20 يوماً؛ ودفاتر محاسبية تُحفظ سبع سنوات بموجب القانون السويدي. وهذا الأثر موجود في أي شبكة VPN تقبل البطاقات، ومنها URnetwork. أما النقد وMonero فلا يتركان أثراً كهذا.

ويُنشأ الحساب الفوري (Instant Account) في URnetwork بنقرة واحدة بلا بريد إلكتروني. وعبارةُ استعادة، تُصدر مرة واحدة ولا تُحفظ إلا بصيغة تجزئات، تعيد الحساب بعد إعادة التثبيت. والعبارة اعتمادٌ خاص بشبكة URnetwork. ولا تطلب URnetwork أبداً العبارة السرّية (seed phrase) لمحفظة عملات رقمية ولا مفتاحها الخاص. وتسجيل الدخول بتوقيع محفظة Solana أو Bittensor بديلٌ متاح، ويمكن دفع Pro بعملة USDC على السلسلة. وUSDC تُستخدم باسم مستعار؛ ومجهوليتها تتوقف على تاريخ محفظتك.

ولكل جانب فارقٌ يميل إليه. فوحدها Mullvad تقبل نقداً في مظروف، ولا يظهر ذلك في أي سجل. ووحدها URnetwork تفتح حساباً من دون كتابة حرف واحد، وتضيف هوية أصلية للمحافظ.

أين تفوز Mullvad

• الدفع من دون أي أثر إطلاقاً. النقد بالبريد وMonero لا يظهران في أي سجل. أما USDC في URnetwork فتعيش على سلسلة عامة.
• الإثبات تحت الضغط. مداهمة 2023 لم تجد شيئاً. وتصميم التخزين في URnetwork كود مفتوح، لكن لم تختبره محكمة ولا مداهمة.
• التحقق الخارجي. تقارير تدقيق منشورة منذ 2018، وثلاثة تقييمات في 2026 وحده، وبناءات Android قابلة لإعادة الإنتاج. أما URnetwork فلا تدقيق لبروتوكولها ولا لكود خوادمها.
• الإفصاح عن الأسطول. قائمة خوادم حيّة تسمّي لكل خادم مدينته وشركة استضافته وملكيته، بلا مواقع افتراضية.
• الدفاع ضد تحليل الحركة. DAITA لا نظير لها في URnetwork.

أين تفوز URnetwork

• القسمة. المخرج لا يعرف من أنت أبداً، والمشغّل لا يستطيع قراءة الجلسة المختومة. ولا طرف واحد يجمع بين الهوية والوجهات.
• عنوان المخرج. العناوين السكنية تعمل حيث تُحجب نطاقات Mullvad المعروفة حجباً تاماً.
• المدى والتصويب. مخارج في أكثر من 90 دولة مقابل 50، مع بحث ينزل إلى المدينة.
• مجهولية بنقرة واحدة. حساب فوري بلا بريد إلكتروني، يعود على جهاز جديد بعبارة استعادته.
• السعر. 40 دولاراً سنوياً مقابل 60 يورو سنوياً، إضافة إلى فئة مجانية بحصة بيانات يومية.
• مصدر المنظومة كلها. كود الخوادم علني، لا التطبيقات وحدها.
• جانب العرض. يستطيع الأعضاء مشاركة اتصالهم بوصفهم مشاركين في بروتوكول UR. ولا دور مماثل لدى Mullvad.

الحدود والأدلة

أبرز حدود URnetwork:

• لا يغطي أي تدقيق مستقل البروتوكول ولا محرك الاتصال ولا كود خوادم المشغّل. وهناك تقييمان خارجيان من 2025 يغطيان سطحين آخرين: اختبار اختراق لتطبيق الويب وواجهة API ‏(أبريل–مايو 2025)، وتقييم Leviathan بمستوى MASA AL2 لتطبيق Android، وقد اجتازه. وتكتب Leviathan أن تقييمها «لا ينبغي أن يُقرأ بوصفه تقييماً أمنياً شاملاً أو اختبار اختراق وافياً». ولم يفحص أي منهما التسجيل أو الاحتفاظ بالبيانات أو مسار البيانات.
• تفترض القسمة أن المشغّل والمزوّدين في نافذتك مستقلون. ولا شيء في النظام يشهد بهذا الاستقلال، ولم يقس أي طرف خارجي الأسطول. انظر نموذج التهديد، §6.1.
• تعيّن نقطة النهاية الاحتياطية المتوافقة مع WireGuard عنوان نفق واحداً ثابتاً، فقد يتعرّف عدة مزوّدين على العميل نفسه عبر الجلسات. والمسار الموصى به هو النفق الأصلي.
• أعداد التغطية تنشرها الشبكة عن نفسها. نتيجة Mullvad الصفرية في المواقع الافتراضية قيست من الخارج؛ أما نتيجة URnetwork فلم تُقس.

وحدُّ Mullvad بنيوي. فخادمها ينهي نفقك، ولذلك يستطيع موضع واحد أن يرى عنوان IP الحقيقي الخاص بك ووجهاتك معاً. وتعدّد القفزات لديها يَسلِسل خادمَي Mullvad، وهو ستر أمام مراقب الشبكة لا أمام Mullvad. وكل ما عدا ذلك في التصميم يعمل على إبقاء ذلك الموضع فارغاً، والمداهمة هي الدليل على أنه ظل كذلك.

تجربة URnetwork لا تكلّف شيئاً: الحساب الفوري نقرةٌ واحدة بلا بريد إلكتروني، فتستطيع اختبارها على مواقعك أنت قبل أن تدفع لأي من المنتجَين. وتجيب الأسئلة الشائعة عن مزيد من الأسئلة.