URnetwork vs Apple iCloud Private Relay

Private Relay ist der nächste Big-Tech-Verwandte von URnetworks aufgeteiltem Design; URnetwork wendet dieselbe Idee auf das ganze Gerät an, in offenem Code, mit Privatanschluss-Exits, die du wählst.

Wähl Private Relay, wenn du auf Apple-Hardware in Safari lebst, Schutz willst, der mit einem iCloud+-Tarif kommt, den du vielleicht ohnehin zahlst, und Infrastruktur bevorzugst, die in Apple- und CDN-Größenordnung betrieben wird. Wähl URnetwork, wenn du jede App auf jeder Plattform abgedeckt haben willst, einen Privatanschluss-Exit in einer Stadt deiner Wahl und eine Aufteilung, die du in offenem Code nachprüfen kannst. Beide teilen den Pfad auf zwei Parteien auf, statt einer zu vertrauen. Private Relay ist das mühelosere. URnetwork deckt mehr ab und veröffentlicht seinen Code.

iCloud Private Relay kommt mit jedem bezahlten iCloud+-Tarif, ab 0,99 $ im Monat; der kostenlose iCloud-Tarif mit 5 GB enthält es nicht. Apples Supportseite sagt, es sei „darauf ausgelegt, deine Privatsphäre zu schützen, indem sichergestellt wird, dass beim Surfen im Web in Safari keine einzelne Partei — nicht einmal Apple — zugleich sehen kann, wer du bist und welche Websites du besuchst“. Zwei Hops tragen dieses Design: Apple betreibt den ersten, der deine IP-Adresse sieht, und ein beauftragtes Content-Delivery-Network betreibt den zweiten, der deine Exit-Adresse vergibt und dich mit der Website verbindet. Apple benennt seine Egress-Partner nicht; Akamai, Cloudflare und Fastly sind über die eigenen Beiträge der Partner und über Messungen von außen identifiziert.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. So funktioniert URnetwork erklärt das vollständige Design. Das Bedrohungsmodell führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird.

Sechs Unterschiede, die die Wahl beeinflussen

Vorbehalte unterhalb der Tabelle:

• Die Konten unterscheiden sich scharf. Private Relay verlangt einen angemeldeten Apple-Account mit einem bezahlten iCloud+-Tarif; innerhalb des Pfads lassen Blindsignatur-Token die Relays ein Abo bestätigen, „ohne den Nutzer tatsächlich zu identifizieren“. URnetworks Sofort-Konto (Instant Account) ist ein Tipp ohne E-Mail, gestützt auf eine Wiederherstellungs-Seedphrase (URnetworks eigener Zugangsnachweis; es fragt nie nach der Seedphrase oder dem Schlüssel einer Krypto-Wallet), und Pro lässt sich in On-Chain-USDC bezahlen. Aktuelle URnetwork-Preise: ur.io/products.
• Post-Quanten-Verschlüsselung läuft in URnetworks Richtung: Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code. Private Relays Schlüsselaustausche (TLS 1.3, HPKE) sind klassisch, und Apple erhebt dafür keine Post-Quanten-Zusage.
• Die beiden stapeln sich nicht. Apples eigene Anmerkung ist, dass Datenverkehr auf einem VPN „Private Relay nicht nutzt“; solange URnetwork verbunden ist, trägt es Safaris Datenverkehr selbst. Das praktische Muster ist: Private Relay immer an, und URnetwork verbunden, wenn du brauchst, was es hinzufügt.

Zwei Hops, und was die Aufteilung durchsetzt

Private Relays Trennung ist mit Verschlüsselung gebaut, nicht bloß versprochen. Apples Architekturüberblick beschreibt die Mechanik: Die Namen der Websites, die du anforderst, sind am ersten Hop verschlüsselt und „können von keiner der beiden Parteien gesehen werden“, der zweite Hop „hat keine Kenntnis der ursprünglichen IP-Adresse des Nutzers“, dein Gerät validiert den öffentlichen TLS-1.3-Schlüssel jedes Proxys gegen erwartete Werte, DNS reist als Oblivious DNS over HTTPS, und RSA-Blindsignatur-Token authentifizieren Abonnenten, ohne sie zu identifizieren. Innerhalb des Pfads ist kein einzelner Hop so positioniert, dass er zugleich deine Adresse und deine Ziele hält. Das ist ein echter struktureller Schritt über das Ein-Unternehmen-VPN hinaus, und URnetworks versiegelte Sitzung ist ihm konzeptionell nahe: derselbe Zug geschichteter Verschlüsselung, angewandt auf alles, was das Gerät sendet.

Was die Konstruktion nicht leisten kann, ist, die beiden Betreiber aneinander zu binden. Der Egress terminiert deine Verbindungen, er beobachtet also, welche Websites Private-Relay-Nutzer besuchen, wie jeder Exit es tut, ein URnetwork-Provider eingeschlossen. Die Sichten von Ingress und Egress unvereint zu halten ist eine organisatorische Eigenschaft: Verträge und, in Apples eigenen Worten, „eine minimale Logging-Richtlinie“ (sein Papier listet auch auf, was die Proxys sehr wohl loggen). Apple wählt und bezahlt beide Parteien, schreibt den Client und kann einen Partner jederzeit ersetzen. Die Implementierungen sind geschlossen, es lässt Außenstehende also nichts bestätigen, dass das Deployment dem Papier entspricht. Und eine universitäre Messung von 2022, aufgeschrieben in APNICs Blog, fand Ingress-Adressen sowohl in Akamais Netz als auch in Apples; Akamai betreibt auch Egress-Relays, und die Forscher schlossen, dass eine einzelne Entität beide Seiten auf Netzwerkebene beobachten könnte.

URnetworks Unterschiede sind, wer die Parteien sind und was du prüfen kannst. Seine Exits sind plural: Der Datenverkehr verlässt das Netz über mehrere Mitgliedshaushalte zugleich, die je einen Ausschnitt tragen, statt über drei CDN-Konzerne, die jeweils das Surfen aller Nutzer aggregieren, die sie terminieren. Sein Code ist auf beiden Seiten offen, Client wie Server. Und der Exit ist deiner, zu platzieren in einem Land oder einer gesuchten Stadt, von einer Privatanschluss-Adresse.

Geltungsbereich, Standort und Verfügbarkeit

Apples Entwicklerseite formuliert den Geltungsbereich exakt: „Private Relay schützt das Web-Surfen der Nutzer in Safari, DNS-Auflösungsanfragen und unsicheren HTTP-App-Datenverkehr.“ Chrome, Firefox und gewöhnlicher App-Datenverkehr gehen daran vorbei, und Apples eigenes Papier ist direkt darin, dass es kein VPN ist. Die Marketing-Zeile „Einfach einschalten, und du bist sofort geschützt“ trägt nichts von diesem Geltungsbereich; die Support- und Entwicklerseiten tun es.

Keine Standortwahl ist eine Design-Weigerung, keine Lücke: Private Relay „bietet keinerlei Methoden, den Standort zu fälschen“, und Exit-Adressen werden so gewählt, dass sie standardmäßig deinen groben Standort auf Stadtebene repräsentieren. Apple veröffentlicht die gesamte Egress-Liste und speist sie in Geolokalisierungs-Datenbanken ein — Websites können Private-Relay-Nutzer also als Klasse erkennen, und Drittanbieter-Datenbanken verorten Relay-Adressen weiterhin oft genug falsch, dass Apple eine Korrekturanleitung pflegt. Auch die Verfügbarkeit hat Kanten: Die Funktion wird mit Stand Mitte 2026 in Festlandchina, Russland und einer Reihe weiterer Länder nicht angeboten, und jedes Netz kann sie mit Apples Mitwirkung abschalten, denn Apple dokumentiert, wie. Im Januar 2022 beschränkte T-Mobile US sie bei Tarifen mit Inhaltsfilterung, und einige europäische Netzbetreiber blockierten sie bei manchen Tarifen, nachdem sie bei der Europäischen Kommission gegen die Funktion vorstellig geworden waren.

URnetworks Geltungsbereich ist das ganze Gerät auf Android, iOS, macOS, Windows und Linux, plus eine Browser-Erweiterung im Gespann mit seiner Web-App. Du wählst das Exit-Land oder suchst nach einer Stadt, und die Adresse, an der du auftauchst, ist die Privatanschluss-Adresse eines Mitglieds. Ein Standort existiert nur, solange dort das Gerät eines Mitglieds online ist, und die Plattform geolokalisiert die Verbindung, die sie beobachtet, statt einer deklarierten Stadt zu vertrauen.

Wo Private Relay gewinnt

• Eine strukturelle Verbesserung gegenüber dem Ein-Unternehmen-VPN für den Datenverkehr, den es abdeckt, durchgesetzt per Verschlüsselung im Pfad und in seinem Geltungsbereich automatisch an.
• Null Einrichtung und faktisch null Kosten für jeden, der ohnehin für iCloud+ zahlt.
• Zuverlässigkeit in Apple-Größenordnung; akku- und leistungsfreundlich.
• Das ferne Ende ist ein professionell betriebenes CDN unter Vertrag statt eines unbekannten Haushalts, falls das deine Präferenz ist.

Wo URnetwork gewinnt

• Abdeckung: jede App und jeder Browser auf dem Gerät, auf Android, iOS, macOS, Windows und Linux, plus die Browser-Erweiterung und die Web-App.
• Open Source auf beiden Seiten, die Zusagen lassen sich also prüfen, statt sie der Beschreibung der Unternehmen abzunehmen.
• Plurale Privatanschluss-Exits, von denen jeder einen Ausschnitt sieht; kein CDN-Aggregationspunkt, und keine Partei, die von der anderen ausgewählt und bezahlt wird.
• Standortwahl bis auf eine gesuchte Stadt; Private Relay bietet keine, per Design.
• Nirgends ein Apple-Account: ein E-Mail-freies Konto in einem Tipp, Anmeldung per Wallet-Signatur, Zahlung in On-Chain-USDC.
• Angeboten und auf Erreichbarkeit gebaut an Orten, an denen Private Relay nicht verfügbar ist.

Grenzen und Belege

URnetworks wichtigste Grenzen:

• Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad.
• Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, und keine außenstehende Partei hat die Flotte vermessen. Siehe das Bedrohungsmodell, §6.1.
• Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile Tunnel-Adresse — mehrere Provider könnten denselben Client also über Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene Pfad.
• Abdeckungszahlen sind selbst veröffentlicht, ohne Messung von außen. Apples Egress-Liste ist im Gegensatz dazu öffentlich und Adresse für Adresse prüfbar.

Private Relays Grenzen sind Geltungsbereich und Verifikation, nicht Struktur. Das Design trennt die beiden Sichten durch Konstruktion, aber die Implementierung ist geschlossen, es lässt sich also von außen nicht prüfen, ob das Deployment dem Papier entspricht. Die beiden Betreiber werden von einem von ihnen ausgewählt und bezahlt, und ihre Sichten unvereint zu halten ist eine Eigenschaft von Vertrag und Richtlinie, mit einer bereits aktenkundigen gemessenen Überlappung. Das Produkt deckt Safari, DNS und unsicheren HTTP-Datenverkehr von Apps auf Apple-Hardware ab, bietet keine Standortwahl und tritt nur über CDN-Adressen aus. Das meiste davon steht in Apples eigenen Dokumenten.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst es also neben Private Relay laufen lassen und sehen, was jedes auf deinen eigenen Websites abdeckt. Weitere Fragen beantwortet die FAQ.