# URnetwork vs IVPN

IVPN es la VPN clásica con el historial de conducta más limpio y una cadencia
anual de auditorías publicadas; URnetwork reparte la ruta para que la salida
nunca sepa quién eres y el operador no pueda leer la sesión sellada.

**Elige IVPN** si valoras un historial de auditorías anuales, el pago en
efectivo y Monero, y una velocidad de centro de datos predecible. **Elige
URnetwork** si quieres salidas residenciales, selección de ciudad y una ruta
repartida. Ambos abren cuentas sin correo, y ambos ejecutan un intercambio de
claves poscuántico por defecto. IVPN es el más verificado. URnetwork reparte
la visibilidad entre su operador y un proveedor gestionado por un miembro.

[IVPN](https://www.ivpn.net) está gestionada por IVPN Limited de Gibraltar,
bajo la misma propiedad desde 2009 y renombrada desde Privatus Limited el
año 2023. Cerró su propio programa de afiliados en 2016 en protesta por las
clasificaciones pagadas, publica una herramienta de código abierto construida
para disuadir a la gente de comprar una VPN, y fija precios sin teatro de
descuentos. Las cuentas son números de identificación aleatorios sin correo
asociado.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | IVPN | URnetwork |
|---|---|---|
| Modelo de confianza | Una sola empresa; sus servidores terminan el túnel, y "sin registros" es la política en esa posición | Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Dirección de salida | Rangos de centro de datos, listados públicamente, bloqueados en masa por sitios de streaming y comercio | Direcciones residenciales; tráfico ordinario para los sitios que visitas |
| Cobertura y puntería | 41 países y 58 ciudades, cada empresa de alojamiento nombrada, ninguna virtual (su propia API); eliges un servidor | Dispositivos de miembros en más de 90 países; navegas países, buscas una ciudad |
| Verificación externa | Ocho auditorías de Cure53 desde 2019 con informes publicados, un informe de transparencia, un canario de órdenes judiciales firmado | Código de cliente y servidor abierto; aún sin auditoría independiente del protocolo ni del código de servidor |
| Consistencia | Flota dedicada en hardware físico; predecible | Conexiones de subida de miembros; la velocidad se mueve con el proveedor |
| Pago sin rastro | Efectivo por correo postal, Monero a su propio nodo, bitcoin a través de su propio servidor de pagos | Cuenta de un toque sin correo; USDC en cadena |

Salvedades bajo la tabla:

- El cifrado poscuántico es paridad, activado por defecto en ambos lados. Las
  conexiones WireGuard resistentes a lo cuántico de IVPN son el valor por
  defecto en sus propias apps, en todas las plataformas y en todos los
  servidores WireGuard, y la propia IVPN enuncia el alcance: solo apps, solo
  WireGuard, y no completamente a prueba de lo cuántico. La sesión
  cliente-proveedor X25519MLKEM768 de URnetwork es el valor por defecto en
  las apps nativas, y un proveedor con el que no se puede sellar queda
  descartado en vez de usarse sin sellar. La extensión de navegador no tiene
  sesión sellada; allí, la ruta de datos del operador no registra nada,
  fijado por un test en el código abierto.
- Kill switches (interruptores de corte): URnetwork incorpora un conmutador
  explícito en todas las plataformas, activado por defecto en la extensión.
  El cortafuegos de IVPN cubre Windows, macOS y Linux; su propia base de
  conocimiento documenta que no hay ninguno en iOS 16 y posteriores, retirado
  en 2023 en lugar de publicarse roto, y Android delega en el modo siempre
  activo del sistema operativo.
- El multisalto está incluido en todos los planes de IVPN desde mayo de 2026
  y encadena dos servidores de IVPN; ambos saltos pertenecen a la misma
  empresa.
- IVPN vende tres niveles a mediados de 2026, de aproximadamente 6, 8 y 10 $
  al mes o de 60 a 100 $ al año, sin plan gratuito, con un plan de una semana
  por 2 $ y devolución a 30 días. URnetwork Pro cuesta 5 $/mes o 40 $/año con
  una cuota de datos diaria gratuita. Los números vigentes están en
  [ur.io/products](https://ur.io/products).
- Intercambio de archivos: IVPN no restringe ningún protocolo y pide a los
  usuarios que mantengan el P2P fuera de sus salidas estadounidenses; el
  reenvío de puertos se retiró en 2023. URnetwork descarta el tráfico de
  clase BitTorrent en la salida de cada proveedor, descargas lícitas
  incluidas. No es un producto para torrents.

## La pila de auditorías

Ocho encargos de Cure53 desde 2019, aproximadamente uno al año, cada uno
anunciado antes de ejecutarse y publicado después: una auditoría de no
registro en 2019, la infraestructura completa en 2020, las apps de todas las
plataformas en 2021 y de nuevo en 2022, la infraestructura de pasarelas
reconstruida en 2023, la pila web y la API en 2024, los servicios Mailx y
modDNS en 2025, y la criptografía de Unlinked Access en 2026. El trabajo es
de caja blanca, con acceso al repositorio, y la conclusión de 2019 es
citable: "todas las declaraciones de privacidad de IVPN pudieron verificarse
como veraces dentro del alcance definido".

La frase más útil del historial es el propio alegato de IVPN contra el
género. Ha declinado encargar otra auditoría de no registro desde 2019, y su
consejero delegado escribió por qué en 2026: "Las auditorías son una
instantánea en el tiempo: cualquier servicio VPN que reciba un sello de 'sin
registros' de evaluadores independientes puede actualizar sus sistemas y
empezar a recoger datos sensibles al día siguiente". La empresa independiente
más auditada de la categoría trata las auditorías como evidencia sobre la
conducta en una fecha, no como prueba de una propiedad. Esa calibración
aplica a todas las auditorías citadas en esta página, incluidas las
evaluaciones de URnetwork.

El historial legal es más silencioso que un registro policial y aun así real:
un informe de transparencia publicado cuenta 34 requerimientos de fuerzas del
orden desde 2016, tres de ellos válidos, y cero que produjeran datos, junto a
un canario de órdenes judiciales mensual firmado con PGP que declara que
nunca se ha notificado ninguna orden, registro ni incautación.

![Cómo se verifica una afirmación de privacidad — auditorías de un momento dado frente a pruebas judiciales y registros policiales frente a verificación abierta continua](/docs-assets/infographic-verification.svg)

*Las auditorías de IVPN son el primer tipo de prueba, y su historial de
transparencia queda más cerca del segundo. El de URnetwork es el tercer tipo:
código abierto que cualquiera puede comprobar cualquier día, sin examen
independiente del protocolo ni del código de servidor del operador todavía.*

El lado de URnetwork en este libro es de otra naturaleza. Ninguna auditoría
independiente cubre su protocolo ni el código de servidor del operador; dos
evaluaciones de 2025 cubren otras superficies y están listadas en Límites. Lo
que ofrece en su lugar es continuo y no anual: los clientes y el código de
servidor del operador son de código abierto, así que el diseño de
almacenamiento puede comprobarlo cualquiera cualquier día. La verificación
por publicación no es la verificación por examen, y esta página no confunde
las dos.

## Retirar funciones como divulgación

El historial de IVPN incluye un patrón que pocos fabricantes muestran:
eliminar funciones, incluidas las de pago, y publicar las razones.

- El reenvío de puertos, una función de pago, se cerró a nuevas reservas en
  junio de 2023 y se retiró aquel septiembre. La razón declarada: "No tenemos
  ninguna visión de cómo usa IVPN ningún cliente concreto, y eso tiene que
  seguir así". Una empresa que no puede ver el comportamiento por cliente no
  puede vigilar el abuso de forma selectiva, así que su única palanca es
  retirar la capacidad para todos.
- El kill switch de iOS se retiró en agosto de 2023 después de que la red de
  Apple filtrara tráfico esquivándolo en iOS 16, en palabras de IVPN "para
  evitar dar una falsa sensación de seguridad". Sigue en iOS 15, donde
  funciona.
- El kill switch propio de Android se retiró en 2021 porque podía dejar
  huecos entre traspasos; a los usuarios se les remite al modo siempre activo
  nativo de Android.
- En 2024 IVPN publicó los pasos de reproducción de una fuga de DNS a nivel
  del sistema operativo Android que afectaba a todas las apps de VPN, la suya
  incluida.

El mismo hábito de divulgación cubre el marketing. El programa de afiliados
sigue cerrado desde 2016, la página principal aún dice "Nunca pagamos por
reseñas", y la página de ética nombra los pagos que IVPN sí hace:
patrocinios de organizaciones de privacidad y apoyo a una lista corta y
nombrada de divulgadores sobre privacidad.

El filtro de salida de URnetwork es el razonamiento del reenvío de puertos
aplicado en la salida. El motor connect inspecciona el tráfico en la propia
conexión de cada proveedor y descarta el tráfico de intercambio de archivos y
de ataque antes de que salga por la línea de ese miembro, sin registrar
destino, dominio ni contenidos. Aplicación sin anotación: la alternativa,
reenviar todo y responder a las denuncias con registros, exige exactamente
los registros que este diseño existe para evitar. El coste es la exclusión
dura declarada más arriba.

## El mapa, medido

Los números de ubicaciones de IVPN son los más verificables del campo
comercial. La página principal afirma tener pasarelas en 41 países sobre
hardware físico dedicado, "sin VPS compartidos, sin ubicaciones virtuales".
Su API pública de servidores devuelve exactamente 41 países y 58 ciudades y
nombra la empresa de alojamiento que hay detrás de cada pasarela. Un
observador independiente de infraestructura ve 40 países y 57 ciudades. Y el
estudio de IPinfo de diciembre de 2025 midió a IVPN con un 0% de ubicaciones
virtuales, uno de los tres proveedores de veinte que sacaron cero, junto con
Mullvad y Windscribe. Cuando esta documentación advierte sobre los recuentos
de ubicaciones, IVPN es el estándar con el que mide a los demás.

![Ubicaciones anunciadas frente a realidad medida — proporción de ubicaciones anunciadas medidas como virtuales o no medibles por proveedor (IPinfo, diciembre de 2025)](/docs-assets/infographic-virtual-locations.svg)

*IVPN, Mullvad y Windscribe son el escalón del 0% medido, el estándar con el
que esta documentación mide a los demás. URnetwork aparece como mecanismo y
no como porcentaje, porque un proveedor es la presencia.*

El contraste que sobrevive a toda esa divulgación es el tipo de dirección.
Los 88 servidores de IVPN están en los racks de quince empresas de
alojamiento nombradas, en rangos publicados en los datos de encaminamiento
antes de que nadie se conecte, y por eso los sitios de streaming y comercio
pueden bloquearlos en masa. Las salidas de URnetwork son las propias
conexiones de los miembros: una ubicación existe solo mientras el dispositivo
de un miembro está en línea en ella, la red geolocaliza la conexión que
observa en lugar de aceptar una ciudad declarada, y las más de 2.000 ciudades
reales se declaran comprobables contra el feed en vivo de
api.bringyour.com/stats/last-90, publicado sin inicio de sesión. Somete eso
al propio estándar de IVPN: el cero de IVPN se midió desde fuera, y nadie ha
medido a URnetwork. Un mecanismo que puedes comprobar no es todavía una
medición que alguien haya hecho.

## Dónde gana IVPN

- Verificación externa: ocho auditorías de Cure53 publicadas desde 2019, un
  informe de transparencia y un canario de órdenes judiciales firmado. Las
  dos evaluaciones de 2025 de URnetwork cubren otras superficies, y su
  protocolo y su código de servidor no tienen ninguna.
- Pago sin libro contable: efectivo por correo postal y Monero. El USDC de
  URnetwork vive en una cadena pública.
- Consistencia. Los servidores en hardware físico se comportan igual en cada
  sesión.
- Jurisdicción: Gibraltar en lugar de EE. UU., si lo que te preocupa es el
  proceso legal.
- Conducta: una década de decisiones que costaron ingresos, desde el programa
  de afiliados cerrado hasta funciones de pago eliminadas, cada una explicada
  en público.
- P2P: sin restricciones de protocolo, frente al descarte de BitTorrent de
  URnetwork.

## Dónde gana URnetwork

- El reparto. La salida nunca sabe quién eres, y el operador no puede leer
  la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
- La dirección de salida. Las IPs residenciales funcionan donde los rangos de
  centro de datos de IVPN se reconocen y se bloquean.
- Alcance y puntería. Dispositivos de miembros en más de 90 países y más de
  2.000 ciudades reales según el feed en vivo, buscables hasta el nivel de
  ciudad, frente a 41 países y 58 ciudades.
- Salidas plurales. Una ventana de varios proveedores a la vez, con cada
  sitio fijado a uno, en lugar de una sola dirección de servidor bien
  conocida.
- Anonimato de un toque más recuperación: una Cuenta instantánea (Instant
  Account) sin correo, restaurada en un dispositivo nuevo con su frase de
  recuperación. Los identificadores de cuenta de IVPN son igual de anónimos;
  la frase añade la recuperación tras reinstalar.
- Código de toda la pila. El código de cliente y de servidor es público,
  frente a apps abiertas y un sitio web abierto con el lado del servidor sin
  publicar.
- Precio y un plan gratuito: 5 $/mes o 40 $/año más una cuota de datos diaria
  gratuita; IVPN empieza en unos 6 $ sin ninguna.
- El lado de la oferta. Los miembros pueden compartir su conexión como
  participantes en el [protocolo UR](https://ur.xyz). IVPN no tiene un papel
  equivalente.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador. Dos evaluaciones de terceros de 2025
  cubren otras superficies: una prueba de penetración de la aplicación web
  y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, el
  operador podría ejecutar proveedores él mismo, y ninguna parte externa ha
  medido la flota. Ver el [modelo de amenazas](/docs/threat-model), §6.1.
- URnetwork no publica ningún informe de transparencia ni ningún canario de
  órdenes judiciales. IVPN publica ambos.
- El endpoint de respaldo compatible con WireGuard asigna una dirección de
  túnel estable, así que varios proveedores podrían reconocer al mismo
  cliente entre sesiones. El túnel nativo es la ruta recomendada.
- Los recuentos de cobertura son autopublicados en ambos lados. Los de IVPN
  se confirmaron desde fuera dos veces; los de URnetwork no se han medido.

El límite de IVPN es estructural. Sus servidores terminan el túnel, así que
una sola posición puede ver juntas la IP con la que te conectas y tus
destinos, y la política decide qué se anota desde esa vista. El multisalto
reparte la vista entre dos máquinas que opera la misma empresa. Todo lo demás
en el diseño de IVPN reduce lo que se le entrega a esa posición: sin correo,
efectivo y Monero, y una política de no registro auditada una vez y después
rebatida como género por su propio consejero delegado.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probarla contra tus propios sitios antes de pagar por
ninguno de los dos productos. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).