URnetwork vs Obscura

Obscura أقرب تصميم في السوق إلى تصميم URnetwork، وهي متقدمة على محور واحد: فقفزة الدخول لديها لا تستطيع قراءة حركة المستخدمين تحت أي إعداد. أما URnetwork فتوزّع المخرج على آلاف الأعضاء بدل أسطول شريك واحد، وتشحن تشفير ما بعد الكم افتراضياً.

اختر Obscura إن كنت تريد عمى المشغّل بلا أي استثناءات، وتدقيقاً منشوراً للبروتوكول، وأسطولَ Mullvad المُختبَر في المحاكم مخرجاً. واختر URnetwork إن كنت تريد جانب خروج موزَّعاً على أعضاء بعناوين سكنية، وتشفيرَ ما بعد الكم مفعّلاً افتراضياً، والمنظومةَ كلها منشورة مفتوحة المصدر. وكلتاهما تستبدل بالوعد بانعدام السجلات بنيةً. وهما تقسمان المشكلة نفسها على نحو مختلف وتخفقان في اتجاهين مختلفين.

أُطلقت Obscura في فبراير 2025 من شركة Sovereign Engineering Inc.، وهي شركة صغيرة في نيويورك. وهي ترحيلٌ بين طرفين: Obscura تشغّل قفزة الدخول التي يتصل بها جهازك، وMullvad تشغّل المخرج. والعميل يتفاوض على جلسة WireGuard الخاصة به مباشرةً مع المفتاح العام للمخرج، ويُنفِق مخططاتِ البيانات المشفّرة إلى مرحّل Obscura داخل QUIC، فالشركةُ التي تدفع لها تمرّر بايتات لا تملك لها مفتاحاً. وقد أعلنت Mullvad الشراكة في مدونتها هي في فبراير 2025، وكلُّ واحد من مخارج Obscura الـ254 في واجهتها العامة في 7 أغسطس 2026 طابق مرحّلَ WireGuard حيّاً ومسمّى وبلا أقراص من Mullvad، أي نحو 45% من أسطول Mullvad.

تستخدم URnetwork مخارج يشغّلها الأعضاء. ولا يتلقى المزوّد عنوان IP المصدري الخاص بك على المسار المُرحَّل. وتختم التطبيقات الأصلية حركة البيانات حتى المزوّد افتراضياً. ويشرح كيف تعمل URnetwork التصميم كاملاً. ويحفظ نموذج التهديد السجل الكامل لما يُخزَّن وما يُنفَّذ.

ستة فروق تؤثّر في الاختيار

تحفّظات تحت الجدول:

• Obscura بسعر 8.00 دولارات شهرياً ثابتاً، بلا خصم لعدة أشهر، وغير قابلة للاسترداد افتراضياً، وبثلاث خانات اتصال. أما URnetwork Pro فبسعر 5 دولارات شهرياً أو 40 دولاراً سنوياً مع حصة يومية مجانية، إضافة إلى حزم بيانات لمرة واحدة. الأرقام الحالية على ur.io/products.
• المنصات: تشحن Obscura على macOS وiOS وAndroid إضافة إلى ملفات إعداد WireGuard عامة؛ وWindows وLinux تحت تطوير نشط. أما URnetwork فتشحن على الخمسة كلها إضافة إلى امتداد متصفح مقترن بتطبيق الويب الخاص بها.
• مفتاح الإيقاف: تُدرج Obscura «مفتاح إيقاف عند الطلب» تحت «تجريبي»، وعلى Android تعتمد على إعداد نظام التشغيل الدائم التشغيل. أما URnetwork فتشحن مفتاحاً صريحاً على كل منصة؛ ومفتاح الامتداد مفعّل افتراضياً.

عمى المشغّل في كل جانب

قفزة الدخول لدى Obscura لا تستطيع قراءة حركة المستخدمين لأي مستخدم، على أي منصة، في أي من وضعَي النقل. والخاصية تأتي من جدول المفاتيح لا من إعداد: فجلسة WireGuard لدى العميل مبنية مقابل المفتاح العام للمخرج، والمرحّل يحمل مخططات البيانات الناتجة داخل QUIC، ولا مسار كود ينهي النفق عند المرحّل.

ونظير ذلك في URnetwork مفعّل افتراضياً وغير مطلق. فتشفير ما بعد الكم يختم الجلسة بين العميل والمزوّد في كل تطبيق أصلي خارج الصندوق. وكل إصدارات المزوّد الحالية تجيبه؛ وما دام الإعداد مفعّلاً فالمزوّد الذي يتعذّر الختم معه يُتخطّى، لا يُستخدم بلا ختم — فالكلفة هي التوافر، لا تراجعٌ صامت يستطيع المشغّل قراءته. وبإيقاف الإعداد يمكن للحركة أن تسلك المسارَ القياسي، حيث يستطيع المشغّل مبدئياً ملاحظة أي المواقع تتصل بها جلسة. ولا يعرض أي تطبيق حتى الآن حكماً بمختوم-أم-لا لكل اتصال، وامتدادُ المتصفح لا يشحن جلسة مختومة إطلاقاً؛ وهناك لا يسجّل مسارُ بيانات المشغّل شيئاً، وذلك مثبَّت باختبار في الكود المفتوح. وعلى هذا المحور، Obscura متقدمة.

ويسافر مع ذلك التنازل تحفّظٌ واحد. فالمفتاح العام للمخرج هو ما تعيده واجهة Obscura نفسها، ولا شيء في العميل يتحقق منه مقابل قائمة Mullvad المنشورة. والادّعاء الدقيق أن Obscura لا تستطيع فك تشفير حركتك شريطةَ أن يكون المفتاح الذي تسلّمه لك مفتاحَ Mullvad حقاً. والفحص حقيقي ويدوي: فالتطبيق يعرض مفتاح المخرج، وMullvad تنشر المفاتيح نفسها، ويستطيع المستخدم مقارنتهما. لكن التطبيق لن يفعل ذلك عنك.

شريك خروج واحد، ومالك عقار واحد

مخارج Obscura الـ254 كلها من Mullvad؛ وأسئلتها الشائعة نفسها تقول «قفزة خروج مستقلة تماماً (حالياً Mullvad)»، ومزوّدُ المخرج حقلُ بيانات في العميل لا تبعية مثبَّتة برمجياً. ولا ينشر أي من الطرفين الشروط التجارية، فالملاحظة عن التركّز لا عن العقد. والشريك من أفضل المتاح تقريباً: خوادم بلا أقراص، وقائمة عامة تسمّي كل مستضيف، ومداهمةُ أبريل 2023 التي لم تُنتج شيئاً (URnetwork vs Mullvad). ويرث مستخدمو Obscura ذلك السجل عند المخرج، لكنهم لا يرثون أنفاق Mullvad لما بعد الكم ولا دفاعَها DAITA ضد تحليل الحركة: فخانةُ المفتاح المشترك مسبقاً تُترك فارغة، وDAITA متوقفة على المخارج الـ254 كلها التي تعرضها Obscura.

والبنية التحتية تحت الطرفين أقل انفصالاً من الهيكل المؤسسي. فبالقياس مقابل واجهة مرحّلات Obscura نفسها وبيانات سجل RIPE في 7 أغسطس 2026: 35 من مرحّلات الدخول الـ38 تُعلن من أرقام ASN مسجَّلة لشركة Datacamp Limited، وفي 29 من مواقع المرحّلات الـ38 يكون كلُّ مخرج Mullvad مفضَّل مرحّلاً من DataPacket، أي Datacamp من جديد؛ وفي سان خوسيه تتشارك القفزتان رقم ASN واحداً. وهذا لا يكسر أي تشفير، والتشارك في ASN ليس تموضعاً مشتركاً فيزيائياً. لكنه يعني أنه عبر نحو ثلاثة أرباع البصمة تحمل شركةُ استضافة واحدة المرحلتين معاً، فالطرف الذي يملك رؤية داخل شبكة تلك الشركة يستطيع مراقبة الجانبين ومحاولة ربط التوقيت. وخلاصةُ Cure53 تسمّي الحدّ بكلماتها هي: فالبروتوكول «يقدّم زمن الاستجابة المنخفض على أقصى حماية في مواجهة المهاجمين العالميين».

وتركّزُ الاستضافة ظاهرةٌ في القطاع كله؛ لكنه يقع أثقل هنا لأن فصل القفزتين هو المنتج. والربطُ هو الهجوم الذي يَنحُف الحصنُ أمامه في المنتجين معاً: فنتيجةُ Cure53 المرقّمة OBS-01-006 وجدت حزم بيانات QUIC لدى Obscura بلا حشو، والحشو الآن خيار متوقف افتراضياً، وURnetwork لا تشحن أي حركة تمويه إطلاقاً، بل توزيعَ الجلسة على عدة مزوّدين وحده، وهو ما يرفع كلفة مراقبة واحد. والفرق هو جانب المخرج. فحركة URnetwork تغادر عبر منازل كثيرة على شركات إنترنت استهلاكية لا صلة بينها، لا عبر مساحة عناوين شركة واحدة، والموقع لا يوجد إلا ما دام جهازُ عضو متصلاً فيه، مع أعداد حيّة منشورة بلا تسجيل دخول على api.bringyour.com/stats/last-90. والأدلة غير متناظرة، وتُذكر كذلك: فأرقام Datacamp قياساتٌ خارجية لـObscura، ولم يقس أحد أسطول URnetwork من الخارج.

التدقيق، والترخيص

ارتباط Cure53 المرقّم OBS-01 هو التدقيق الأوثق صلةً في هذه المقارنة. فقد فحص تصميم البروتوكول نفسه، إضافة إلى تطبيق macOS وامتداد الشبكة الخاص به، في مايو 2025، على مدى 20 يوم-شخص بثلاثة مختبِرين كبار. ست نتائج، واحدة مصنَّفة «متوسطة»، وأربع بإصلاحات موثَّقة. وObscura تقتبسه بدقة: «لا ثغرات أمنية كبرى ضمن نموذج التهديد المحدد له»، مع وصف الترحيل بين طرفين بأنه «إنجاز معماري كبير». والتقرير الكامل على موقع Obscura نفسه. والنطاق يسافر مع الاستشهاد: فتطبيق iOS وتطبيق Android وWindows وLinux وخوادم المرحّل والواجهة الخلفية لـAPI كانت خارجه، فمن الأسطح التي تشغّلها Obscura في الإنتاج يغطي التدقيق سطحاً واحداً، وهو حتى أغسطس 2026 التدقيق الوحيد. أما URnetwork فلا تدقيق لبروتوكولها إطلاقاً؛ وتقييماها في 2025 يغطيان أسطحاً أخرى وهما مدرجان تحت «الحدود».

والترخيص يفصل بين قاعدتَي الكود أكثر مما توحي به كلمة «علني». فعميل Obscura على GitHub برخصة PolyForm Noncommercial License 1.0.0: أي متاح المصدر، لا مفتوح المصدر بالتعريف المعتاد، مع منع الاستخدام التجاري والخدمات المنافسة ورفضِ المساهمات الخارجية في الوقت الحالي. والمرحّل والواجهة الخلفية لـAPI غير منشورَين، والبناءات القابلة لإعادة الإنتاج تبقى خطة معلنة بعد ثمانية عشر شهراً من الوعد بها. وتصويبان يجريان في صالح Obscura: فهي لا تسمّي نفسها مفتوحة المصدر أبداً، وعبارتها «كود مصدر علني»، وادّعاءُ «مفتوح المصدر بالكامل» في مراجعات الأطراف الثالثة خطأُ تلك المراجعات؛ ومتاحُ المصدر يظل يدعم التحقق، ما دامت الادّعاءات المعمارية أعلاه قد فُحصت مقابل ذلك المصدر فصمدت. وURnetwork تنشر العملاء وSDK والخوادم برخصة مفتوحة المصدر مع قبول المساهمات.

أين تفوز Obscura

• صفرُ استثناءات في عمى المشغّل: فقفزة الدخول لا تستطيع قراءة الحركة لأي مستخدم على أي منصة، بلا تراجع وبلا استثناء للامتداد.
• التدقيق المنشور للبروتوكول، وتقريرُه الكامل على موقعها. ولا نظير لدى URnetwork للطبقة التي يقوم عليها ادّعاء خصوصيتها.
• سجلُّ مشغّل المخرج: أسطول Mullvad بلا أقراص، ومداهمةُ 2023 التي لم تُنتج شيئاً.
• ولايتان قضائيتان بحكم التصميم: فالطلب يجب أن يبلغ شركة أمريكية وأخرى سويدية في آن واحد، ثم يظل عليه ربط الحركة.
• أداء متوقَّع من سعة مراكز البيانات، مقابل وصلات رفع الأعضاء.
• الدفع بـBitcoin Lightning وMonero، وهو يترك أثراً أقل من USDC على سجل عام، وحسابٌ هو رقم عشوائي من 19 خانة مع إثبات عمل بدل فحوص الهوية.
• أسلوب التسعير والإفصاح: 8 دولارات ثابتة، وبلا سلّم خصومات، وقوائمُ مخارج ومرحّلات يستطيع أي شخص الاستعلام عنها بلا حساب.

أين تفوز URnetwork

• لا شريك واحد يملك جانب المخرج: فالخروج اتصالاتُ آلاف الأعضاء أنفسهم بموجب عقود موقّعة، مقابل أسطول شركة واحدة.
• عنوان المخرج: عناوين سكنية وخلوية حيث تُحجب نطاقات مراكز البيانات المنشورة أو يُعترَض عليها، وهو أشيع إخفاق يومي لمخرج في مركز بيانات.
• المدى والتصويب: أكثر من 90 دولة وأكثر من 2,000 مدينة حقيقية بعدّها هي، مقابل 24 دولة و38 مدينة من واجهة Obscura؛ تتصفح الدول، وتبحث عن مدينة.
• تشفير ما بعد الكم مفعّل افتراضياً. وObscura لا تملك منه شيئاً ولا تدّعيه.
• مخارج متعددة: نافذة من عدة مزوّدين مع تثبيت لكل موقع، فلا يحمل أي مخرج واحد جلسة كاملة.
• المنظومة كلها مفتوحة المصدر، ومنها النصف الذي يسنِد المفاتيح والمزوّدين؛ أما النصف المكافئ لدى Obscura فغير منشور.
• الاتساع: خمسة تطبيقات لأنظمة تشغيل إضافة إلى الامتداد وتطبيق الويب، وSDK، وحصة يومية مجانية، وجانبُ عرض في بروتوكول UR.

الحدود والأدلة

أبرز حدود URnetwork:

• لا يغطي أي تدقيق مستقل البروتوكول ولا محرك الاتصال ولا كود خوادم المشغّل. وهناك تقييمان خارجيان من 2025 يغطيان سطحين آخرين: اختبار اختراق لتطبيق الويب وواجهة API ‏(أبريل–مايو 2025)، وتقييم Leviathan بمستوى MASA AL2 لتطبيق Android، وقد اجتازه. وتكتب Leviathan أن تقييمها «لا ينبغي أن يُقرأ بوصفه تقييماً أمنياً شاملاً أو اختبار اختراق وافياً». ولم يفحص أي منهما التسجيل أو الاحتفاظ بالبيانات أو مسار البيانات.
• والجلسة المختومة افتراضية لا مطلقة: فمع تفعيلها يُتخطّى المزوّد الذي يتعذّر الختم معه بدل أن يُستخدم بلا ختم، فالكلفة في التوافر؛ ومع إيقافها يعود المسار القياسي متاحاً. ولا يعرض أي تطبيق حتى الآن حكماً بمختوم-أم-لا لكل اتصال، وامتدادُ المتصفح بلا جلسة مختومة. ومسارُ الكود الواحد لدى Obscura لا يحمل أياً من هذه التحفّظات.
• تفترض القسمة أن المشغّل والمزوّدين في نافذتك مستقلون. ولا شيء في النظام يشهد بهذا الاستقلال، والمشغّل يستطيع تشغيل مزوّدين بنفسه، ولم يقس أي طرف خارجي الأسطول. انظر نموذج التهديد، §6.1.
• وتحتفظ URnetwork بأكثر مما تدّعي Obscura الاحتفاظ به: تجزئةٌ بمفتاح لكتلة العنوان ومدينةٌ محلولة لكل اتصال، مقابل سياسة معلنة بعدم تخزين أي عنوان IP إطلاقاً. وسجلُّ URnetwork قابل للفحص في الكود؛ أما سجل Obscura فيقوم على واجهة خلفية غير منشورة.
• ولا تفلت أي من الشركتين من الإجراءات القانونية الأمريكية: فـObscura شركة في نيويورك وBringYour, Inc. شركة في ديلاوير، ولا واحدة منهما تنشر كناري مذكرات ولا تقرير شفافية.

وحدود Obscura هي التركّز والنشر. فالقفزتان تركبان في معظمهما شركةَ استضافة واحدة؛ وجانبُ المخرج يخصّ شريكاً واحداً؛ وكودُ المرحّل وواجهةِ API غير منشور، وواجهةُ API هي الجزء الذي يسلّم عميلك مفتاحَ مخرجه؛ وادّعاءُ التغطية الرقمي الوحيد على موقعها، «33+ دولة»، لا يطابق الـ24 التي تعيدها واجهتها هي. ولا شيء من ذلك فضيحة؛ فالشركة صغيرة وفتيّة وتشحن سريعاً، بإصدارات كل أسبوعين تقريباً.

تجربة URnetwork لا تكلّف شيئاً: الحساب الفوري نقرةٌ واحدة بلا بريد إلكتروني، فتستطيع اختبارها على مواقعك أنت قبل أن تدفع لأي من المنتجَين. وتجيب الأسئلة الشائعة عن مزيد من الأسئلة.