# URnetwork vs Apple iCloud Private Relay

Private Relay ist der nächste Big-Tech-Verwandte von URnetworks
aufgeteiltem Design; URnetwork wendet dieselbe Idee auf das ganze Gerät an,
in offenem Code, mit Privatanschluss-Exits, die du wählst.

**Wähl Private Relay**, wenn du auf Apple-Hardware in Safari lebst, Schutz
willst, der mit einem iCloud+-Tarif kommt, den du vielleicht ohnehin zahlst,
und Infrastruktur bevorzugst, die in Apple- und CDN-Größenordnung betrieben
wird. **Wähl URnetwork**, wenn du jede App auf jeder Plattform abgedeckt
haben willst, einen Privatanschluss-Exit in einer Stadt deiner Wahl und eine
Aufteilung, die du in offenem Code nachprüfen kannst. Beide teilen den Pfad
auf zwei Parteien auf, statt einer zu vertrauen. Private Relay ist das
mühelosere. URnetwork deckt mehr ab und veröffentlicht seinen Code.

[iCloud Private Relay](https://www.apple.com/icloud/) kommt mit jedem
bezahlten iCloud+-Tarif, ab 0,99 $ im Monat; der kostenlose iCloud-Tarif mit
5 GB enthält es nicht. Apples Supportseite sagt, es sei „darauf ausgelegt,
deine Privatsphäre zu schützen, indem sichergestellt wird, dass beim Surfen
im Web in Safari keine einzelne Partei — nicht einmal Apple — zugleich sehen
kann, wer du bist und welche Websites du besuchst“. Zwei Hops tragen dieses
Design: Apple betreibt den ersten, der deine IP-Adresse sieht, und ein
beauftragtes Content-Delivery-Network betreibt den zweiten, der deine
Exit-Adresse vergibt und dich mit der Website verbindet. Apple benennt seine
Egress-Partner nicht; Akamai, Cloudflare und Fastly sind über die eigenen
Beiträge der Partner und über Messungen von außen identifiziert.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine
Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den
Datenverkehr zum Provider standardmäßig.
[So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design.
Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte
dessen, was gespeichert und durchgesetzt wird.

## Sechs Unterschiede, die die Wahl beeinflussen

| | iCloud Private Relay | URnetwork |
|---|---|---|
| Geltungsbereich | Surfen in Safari, DNS-Anfragen und unsicherer HTTP-Datenverkehr von Apps, auf Apple-Geräten | Der gesamte Datenverkehr des Geräts; Apps auf Android, iOS, macOS, Windows und Linux, plus eine Browser-Erweiterung und eine Web-App |
| Einrichtung und Preis | Enthalten im bezahlten iCloud+ ab 0,99 $/Monat; in seinem Geltungsbereich automatisch an | Eine eigene App; kostenloses tägliches Kontingent; Pro 5 $/Monat oder 40 $/Jahr |
| Infrastruktur | Apple-Ingress und CDN-Egress; im Betrieb selten bemerkbar | Mitglieds-Uploads; die Geschwindigkeit bewegt sich mit den Providern, die dich tragen |
| Exit und Standort | Geteilte CDN-Adressen, passend zu deiner echten Region; keine Standortwahl, per Design | Privatanschluss-Adressen; Länder durchstöbern, Städte per Suche |
| Vertrauensmodell | Zwei Hops; die Aufteilung der Sichten wird per Verschlüsselung durchgesetzt; dass die Sichten der Betreiber unvereint bleiben, ruht auf Vertrag und Richtlinie | Zwei Relay-Parteien; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen |
| Verifikation | Geschlossene Implementierung, beschrieben in einem veröffentlichten Architekturpapier; kein unabhängiges Audit des laufenden Dienstes | Offener Client- und Server-Code; noch kein unabhängiges Audit des Protokolls oder Server-Codes |

Vorbehalte unterhalb der Tabelle:

- Die Konten unterscheiden sich scharf. Private Relay verlangt einen
  angemeldeten Apple-Account mit einem bezahlten iCloud+-Tarif; innerhalb
  des Pfads lassen Blindsignatur-Token die Relays ein Abo bestätigen, „ohne
  den Nutzer tatsächlich zu identifizieren“. URnetworks Sofort-Konto
  (Instant Account) ist ein Tipp ohne E-Mail, gestützt auf eine
  Wiederherstellungs-Seedphrase
  (URnetworks eigener Zugangsnachweis; es fragt nie nach der Seedphrase oder
  dem Schlüssel einer Krypto-Wallet), und Pro lässt sich in On-Chain-USDC
  bezahlen. Aktuelle URnetwork-Preise:
  [ur.io/products](https://ur.io/products).
- Post-Quanten-Verschlüsselung läuft in URnetworks Richtung: Die
  X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps
  Standard und überspringt jeden Provider, zu dem nicht versiegelt werden
  kann, statt herabzustufen. Die Browser-Erweiterung hat keine versiegelte
  Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch
  einen Test im offenen Code. Private Relays Schlüsselaustausche (TLS 1.3,
  HPKE) sind klassisch, und Apple erhebt dafür keine Post-Quanten-Zusage.
- Die beiden stapeln sich nicht. Apples eigene Anmerkung ist, dass
  Datenverkehr auf einem VPN „Private Relay nicht nutzt“; solange URnetwork
  verbunden ist, trägt es Safaris Datenverkehr selbst. Das praktische Muster
  ist: Private Relay immer an, und URnetwork verbunden, wenn du brauchst,
  was es hinzufügt.

## Zwei Hops, und was die Aufteilung durchsetzt

Private Relays Trennung ist mit Verschlüsselung gebaut, nicht bloß
versprochen. Apples Architekturüberblick beschreibt die Mechanik: Die Namen
der Websites, die du anforderst, sind am ersten Hop verschlüsselt und
„können von keiner der beiden Parteien gesehen werden“, der zweite Hop „hat
keine Kenntnis der ursprünglichen IP-Adresse des Nutzers“, dein Gerät
validiert den öffentlichen TLS-1.3-Schlüssel jedes Proxys gegen erwartete
Werte, DNS reist als Oblivious DNS over HTTPS, und RSA-Blindsignatur-Token
authentifizieren Abonnenten, ohne sie zu identifizieren. Innerhalb des Pfads
ist kein einzelner Hop so positioniert, dass er zugleich deine Adresse und
deine Ziele hält. Das ist ein echter struktureller Schritt über das
Ein-Unternehmen-VPN hinaus, und URnetworks versiegelte Sitzung ist ihm
konzeptionell nahe: derselbe Zug geschichteter Verschlüsselung, angewandt
auf alles, was das Gerät sendet.

Was die Konstruktion nicht leisten kann, ist, die beiden Betreiber
aneinander zu binden. Der Egress terminiert deine Verbindungen, er
beobachtet also, welche Websites Private-Relay-Nutzer besuchen, wie jeder
Exit es tut, ein URnetwork-Provider eingeschlossen. Die Sichten von Ingress
und Egress unvereint zu halten ist eine organisatorische Eigenschaft:
Verträge und, in Apples eigenen Worten, „eine minimale Logging-Richtlinie“
(sein Papier listet auch auf, was die Proxys sehr wohl loggen). Apple wählt
und bezahlt beide Parteien, schreibt den Client und kann einen Partner
jederzeit ersetzen. Die Implementierungen sind geschlossen, es lässt
Außenstehende also nichts bestätigen, dass das Deployment dem Papier
entspricht. Und eine universitäre Messung von 2022, aufgeschrieben in APNICs
Blog, fand Ingress-Adressen sowohl in Akamais Netz als auch in Apples;
Akamai betreibt auch Egress-Relays, und die Forscher schlossen, dass eine
einzelne Entität beide Seiten auf Netzwerkebene beobachten könnte.

![Wer was sehen kann — Einzelpartei-VPN vs. Apples Private Relay als geschlossene Zwei-Parteien-Aufteilung vs. URnetworks aufgeteiltes Wissen](/docs-assets/infographic-who-sees-what.svg)

*Die mittlere und die rechte Spalte sind beide aufgeteilte Designs. Das von
Private Relay wird per Verschlüsselung in einer geschlossenen
Implementierung durchgesetzt, wobei die Nicht-Kollusion auf Verträgen ruht;
URnetworks läuft in offenem Code, mit einem Egress, der über
Mitgliedshaushalte verteilt ist statt über drei beauftragte CDNs.*

URnetworks Unterschiede sind, wer die Parteien sind und was du prüfen
kannst. Seine Exits sind plural: Der Datenverkehr verlässt das Netz über
mehrere Mitgliedshaushalte zugleich, die je einen Ausschnitt tragen, statt
über drei CDN-Konzerne, die jeweils das Surfen aller Nutzer aggregieren, die
sie terminieren. Sein Code ist auf beiden Seiten offen, Client wie Server.
Und der Exit ist deiner, zu platzieren in einem Land oder einer gesuchten
Stadt, von einer Privatanschluss-Adresse.

## Geltungsbereich, Standort und Verfügbarkeit

Apples Entwicklerseite formuliert den Geltungsbereich exakt: „Private Relay
schützt das Web-Surfen der Nutzer in Safari, DNS-Auflösungsanfragen und
unsicheren HTTP-App-Datenverkehr.“ Chrome, Firefox und gewöhnlicher
App-Datenverkehr gehen daran vorbei, und Apples eigenes Papier ist direkt
darin, dass es kein VPN ist. Die Marketing-Zeile „Einfach einschalten, und
du bist sofort geschützt“ trägt nichts von diesem Geltungsbereich; die
Support- und Entwicklerseiten tun es.

Keine Standortwahl ist eine Design-Weigerung, keine Lücke: Private Relay
„bietet keinerlei Methoden, den Standort zu fälschen“, und Exit-Adressen
werden so gewählt, dass sie standardmäßig deinen groben Standort auf
Stadtebene repräsentieren. Apple veröffentlicht die gesamte Egress-Liste und
speist sie in Geolokalisierungs-Datenbanken ein — Websites können
Private-Relay-Nutzer also als Klasse erkennen, und
Drittanbieter-Datenbanken verorten Relay-Adressen weiterhin oft genug
falsch, dass Apple eine Korrekturanleitung pflegt. Auch die Verfügbarkeit
hat Kanten: Die Funktion wird mit Stand Mitte 2026 in Festlandchina,
Russland und einer Reihe weiterer Länder nicht angeboten, und jedes Netz
kann sie mit Apples Mitwirkung abschalten, denn Apple dokumentiert, wie. Im
Januar 2022 beschränkte T-Mobile US sie bei Tarifen mit Inhaltsfilterung,
und einige europäische Netzbetreiber blockierten sie bei manchen Tarifen,
nachdem sie bei der Europäischen Kommission gegen die Funktion vorstellig
geworden waren.

URnetworks Geltungsbereich ist das ganze Gerät auf Android, iOS, macOS,
Windows und Linux, plus eine Browser-Erweiterung im Gespann mit seiner
Web-App. Du wählst das Exit-Land oder suchst nach einer Stadt, und die
Adresse, an der du auftauchst, ist die Privatanschluss-Adresse eines
Mitglieds. Ein Standort existiert nur, solange dort das Gerät eines
Mitglieds online ist, und die Plattform geolokalisiert die Verbindung, die
sie beobachtet, statt einer deklarierten Stadt zu vertrauen.

## Wo Private Relay gewinnt

- Eine strukturelle Verbesserung gegenüber dem Ein-Unternehmen-VPN für den
  Datenverkehr, den es abdeckt, durchgesetzt per Verschlüsselung im Pfad und
  in seinem Geltungsbereich automatisch an.
- Null Einrichtung und faktisch null Kosten für jeden, der ohnehin für
  iCloud+ zahlt.
- Zuverlässigkeit in Apple-Größenordnung; akku- und leistungsfreundlich.
- Das ferne Ende ist ein professionell betriebenes CDN unter Vertrag statt
  eines unbekannten Haushalts, falls das deine Präferenz ist.

## Wo URnetwork gewinnt

- Abdeckung: jede App und jeder Browser auf dem Gerät, auf Android, iOS,
  macOS, Windows und Linux, plus die Browser-Erweiterung und die Web-App.
- Open Source auf beiden Seiten, die Zusagen lassen sich also prüfen, statt
  sie der Beschreibung der Unternehmen abzunehmen.
- Plurale Privatanschluss-Exits, von denen jeder einen Ausschnitt sieht;
  kein CDN-Aggregationspunkt, und keine Partei, die von der anderen
  ausgewählt und bezahlt wird.
- Standortwahl bis auf eine gesuchte Stadt; Private Relay bietet keine, per
  Design.
- Nirgends ein Apple-Account: ein E-Mail-freies Konto in einem Tipp,
  Anmeldung per Wallet-Signatur, Zahlung in On-Chain-USDC.
- Angeboten und auf Erreichbarkeit gebaut an Orten, an denen Private Relay
  nicht verfügbar ist.

## Grenzen und Belege

URnetworks wichtigste Grenzen:

- Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den
  Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken
  andere Flächen ab: ein Penetrationstest der Web-Anwendung und API
  (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die
  bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als
  ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest
  gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder
  den Datenpfad.
- Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem
  Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit,
  und keine außenstehende Partei hat die Flotte vermessen. Siehe das
  [Bedrohungsmodell](/docs/threat-model), §6.1.
- Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile
  Tunnel-Adresse — mehrere Provider könnten denselben Client also über
  Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene
  Pfad.
- Abdeckungszahlen sind selbst veröffentlicht, ohne Messung von außen.
  Apples Egress-Liste ist im Gegensatz dazu öffentlich und Adresse für
  Adresse prüfbar.

Private Relays Grenzen sind Geltungsbereich und Verifikation, nicht
Struktur. Das Design trennt die beiden Sichten durch Konstruktion, aber die
Implementierung ist geschlossen, es lässt sich also von außen nicht prüfen,
ob das Deployment dem Papier entspricht. Die beiden Betreiber werden von
einem von ihnen ausgewählt und bezahlt, und ihre Sichten unvereint zu halten
ist eine Eigenschaft von Vertrag und Richtlinie, mit einer bereits
aktenkundigen gemessenen Überlappung. Das Produkt deckt Safari, DNS und
unsicheren HTTP-Datenverkehr von Apps auf Apple-Hardware ab, bietet keine
Standortwahl und tritt nur über CDN-Adressen aus. Das meiste davon steht in
Apples eigenen Dokumenten.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp
und keine E-Mail — du kannst es also neben Private Relay laufen lassen und
sehen, was jedes auf deinen eigenen Websites abdeckt. Weitere Fragen
beantwortet die [FAQ](/docs/faq).