# URnetwork vs Surfshark

Surfshark es la opción de relación calidad-precio entre las VPN generalistas;
URnetwork reparte la ruta para que la salida nunca sepa quién eres y el
operador no pueda leer la sesión sellada.

**Elige Surfshark** si quieres dispositivos ilimitados en un solo plan,
velocidad estable de centro de datos y descuentos plurianuales profundos.
**Elige URnetwork** si quieres salidas residenciales, selección de ciudad y
una ruta repartida. Ambos ejecutan cifrado poscuántico por defecto e
incorporan un kill switch (interruptor de corte) en todas las plataformas.
Surfshark es la forma más barata de cubrir un hogar. URnetwork reparte la
visibilidad entre su operador y un proveedor gestionado por un miembro.

[Surfshark](https://surfshark.com) está gestionada por Surfshark B.V. en
Ámsterdam. Comparte sociedad matriz con NordVPN desde febrero de 2022; el
anuncio de la fusión decía que las marcas "operarían como empresas autónomas
apoyadas en infraestructuras separadas". Su sello son los dispositivos
simultáneos ilimitados en una sola suscripción, servidos por una flota de
centro de datos alquilada y solo en RAM.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | Surfshark | URnetwork |
|---|---|---|
| Modelo de confianza | Una sola empresa de extremo a extremo, incluidos los dos saltos de Dynamic MultiHop | Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Dirección de salida | Rangos de centro de datos alquilados, listados públicamente, bloqueados en masa por sitios de streaming y comercio | Direcciones residenciales; tráfico ordinario para los sitios que visitas |
| Cobertura y puntería | Más de 4.500 servidores anunciados en más de 100 países, mezclando ubicaciones físicas y virtuales sin desglose publicado | Dispositivos de miembros en más de 90 países; navegas países, buscas una ciudad |
| Dispositivos y datos | Dispositivos simultáneos ilimitados, sin medición | Se miden los datos, no los dispositivos; una sola cuota compartida por todo lo que conectes |
| Consistencia | El mismo hardware de centro de datos en cada sesión | Conexiones de subida de miembros; la velocidad se mueve con el proveedor |
| Precio y planes | Unos 15,45 $/mes, o 2,49–4,49 $/mes en promociones de 24–27 meses que se renuevan más caras; sin plan gratuito | 5 $/mes o 40 $/año, con una cuota de datos diaria gratuita |

Salvedades bajo la tabla:

- El cifrado poscuántico es paridad, activado por defecto en ambos lados.
  Surfshark declara que lo incorpora en WireGuard, según su propio relato a
  principios de 2026. La sesión cliente-proveedor X25519MLKEM768 de URnetwork
  es el valor por defecto en las apps nativas, y un proveedor con el que no se
  puede sellar queda descartado en vez de usarse sin sellar. La extensión de
  navegador no tiene sesión sellada; allí, la ruta de datos del operador no
  registra nada, fijado por un test en el código abierto.
- Dynamic MultiHop encadena dos servidores que eliges tú, e IP Rotator cambia
  la dirección de salida sin tirar el túnel. Ambos cambian lo que ven los
  sitios web. Los dos saltos de MultiHop pertenecen a Surfshark, y cada
  dirección rotada es una que termina Surfshark.
- Ambos cubren Android, iOS, macOS, Windows y Linux, cada uno con un kill
  switch explícito. Surfshark añade apps de TV; ambos publican extensiones de
  navegador, y URnetwork empareja la suya con su app web.
- Surfshark exige una dirección de correo para abrir una cuenta. La Cuenta
  instantánea (Instant Account) de URnetwork es un toque y ningún correo. Los
  números vigentes de URnetwork están en
  [ur.io/products](https://ur.io/products).

## Las evaluaciones de Surfshark y qué cubren

El historial de terceros de Surfshark es real y concreto. Deloitte completó
encargos de aseguramiento de no registro en 2023 y junio de 2025: entrevistas
y revisión de la configuración contra la política declarada, con el informe
completo legible solo tras un inicio de sesión de cliente. SecuRing completó
una prueba de seguridad de la infraestructura en diciembre de 2025, con dos
incidencias de gravedad media y ninguna crítica, ya corregidas, más una
evaluación aparte de las apps y del plugin de navegador. Cure53 probó las
extensiones en 2018 y la infraestructura en 2021 y 2026.

Lee los alcances. Las pruebas de seguridad tantean si se puede entrar en los
servidores; solo los encargos de Deloitte tienen que ver con los registros.
Un encargo de aseguramiento atestigua que la política se implementó como se
describía mientras los examinadores miraban. Entre instantáneas, vuelves a la
política. Un dato más de alcance: Surfshark B.V. y NordVPN comparten sociedad
matriz desde febrero de 2022, y un informe de aseguramiento sobre una entidad
no dice nada de la otra. Eso es un dato de alcance, no una acusación.

Los propios textos de Surfshark marcan el límite. La página principal dice
que la VPN "no monitoriza, rastrea ni almacena lo que haces en línea". La
política de privacidad dice que sus servidores "conservan temporalmente" tu
id de usuario y/o tu dirección IP junto con marcas de tiempo de conexión,
eliminadas en los 15 minutos siguientes al fin de la sesión. La propia
publicación de la empresa presentando Nexus, la capa de red que hay detrás de
IP Rotator, añade: "Todo lo que podemos ver dentro de la red son patrones de
tráfico". El marketing y la política pueden ser ciertos a la vez porque "sin
registros" es una decisión sobre qué se anota, no un límite a lo que se ve.

No consta ninguna prueba involuntaria: ningún registro policial, ninguna
entrega judicial. Dos demandas colectivas en California alegan una
inscripción engañosa en la renovación automática por cobros de 2022–2024;
son alegaciones, no conclusiones, sin resolver a principios de 2026. No
consta ninguna brecha pública de la infraestructura de Surfshark.

![Cómo se verifica una afirmación de privacidad — auditorías de un momento dado frente a pruebas judiciales y registros policiales frente a verificación abierta continua](/docs-assets/infographic-verification.svg)

*Un aseguramiento de no registro es el primer tipo de prueba. El de URnetwork
es el tercer tipo: código abierto que cualquiera puede comprobar cualquier
día, sin examen independiente del protocolo ni del código de servidor del
operador todavía.*

## Flota alquilada, ubicaciones virtuales, varianza residencial

La flota de Surfshark es capacidad de centro de datos alquilada, solo en RAM
desde 2020. Solo en RAM significa que nada persiste tras un reinicio; un
servidor en marcha sigue reteniendo y procesando las sesiones que termina. El
mapa anunciado es de más de 4.500 servidores en más de 100 países, y las
propias páginas de soporte de Surfshark dicen que mezcla presencia física y
virtual: una IP registrada en un país, servida desde hardware en otro, con su
propio ejemplo de una ubicación "alemana" encaminada por Francia. Ninguna
lista pública dice qué ubicaciones son virtuales ni cuántas. En 2022 Surfshark
retiró sus servidores físicos en India en lugar de cumplir el mandato de
registro de CERT-In, y los sustituyó por ubicaciones indias virtuales servidas
desde el extranjero. La medición externa sitúa a Surfshark por delante de sus
grandes pares en este punto: el estudio de IPinfo de diciembre de 2025 midió
que el 41% de sus ubicaciones anunciadas eran virtuales o no medibles, la
proporción más baja de todas las grandes marcas probadas.

![Ubicaciones anunciadas frente a realidad medida — proporción de ubicaciones anunciadas medidas como virtuales o no medibles por proveedor (IPinfo, diciembre de 2025)](/docs-assets/infographic-virtual-locations.svg)

*Surfshark midió un 41%, la más baja de las grandes marcas probadas. Mullvad,
IVPN y Windscribe midieron un 0%. URnetwork aparece como mecanismo y no como
porcentaje, porque un proveedor es la presencia.*

Los rangos de centro de datos están publicados, así que los sitios de
streaming y comercio pueden bloquearlos en masa; la rotación cambia la
dirección sin salir de los rangos de Surfshark. Las salidas de URnetwork son
direcciones residenciales, y su tráfico es ordinario para los sitios que lo
reciben. La cobertura también se cuenta de otra forma. Una ubicación de
URnetwork existe solo mientras el dispositivo de un miembro está en línea en
ella, y la red geolocaliza la conexión que observa en lugar de dejar que un
proveedor declare una ciudad. Un proveedor que sale a través de su propia VPN
o de un rango de alojamiento se detecta y se degrada, no se excluye. Nadie ha
ejecutado el estudio de IPinfo sobre URnetwork.

La consistencia corre del lado de Surfshark. Sus servidores se comportan
igual en cada sesión. La velocidad de URnetwork se mueve con la subida de
cada miembro; URnetwork sitúa su velocidad media de streaming en más de 40
Mbps.

## Pagos e identidad

Las cuentas de Surfshark empiezan con una dirección de correo; a principios
de 2026 acepta criptomonedas además de tarjetas. Su función Alternative ID
genera un personaje y un alias de correo enmascarado. Eso te protege frente a
sitios web, spam y las secuelas de una filtración; la correspondencia entre
alias y buzón vive en Surfshark.

La Cuenta instantánea de URnetwork se crea con un toque y sin correo. Una
frase de recuperación, emitida una sola vez y almacenada solo como hashes,
restaura la cuenta tras una reinstalación. La frase es una credencial de
URnetwork. URnetwork nunca pide la frase semilla ni la clave privada de una
cartera cripto. El inicio de sesión por firma de cartera Solana o Bittensor
es una alternativa, y Pro puede pagarse con USDC en cadena. USDC es
pseudónimo; su anonimato depende del historial de tu cartera.

## Dónde gana Surfshark

- Dispositivos ilimitados en una sola suscripción. Un plan cubre el hogar
  entero.
- Consistencia. El mismo hardware en cada sesión, mientras que el rendimiento
  de URnetwork se mueve con los proveedores de tu ventana.
- El multisalto como menú. Dynamic MultiHop elige los países de entrada y de
  salida; IP Rotator cambia la dirección de salida a mitad de sesión. La
  separación de URnetwork está fijada en la arquitectura, no la organiza el
  usuario.
- Atestaciones de terceros recientes. El aseguramiento de no registro de
  Deloitte y las pruebas de seguridad de SecuRing, ambos de 2025. Las dos
  evaluaciones de 2025 de URnetwork cubren su app web, su API y su app de
  Android, no el protocolo ni el servidor.
- Precio plurianual. Las promociones de 24–27 meses están entre los planes de
  pago más baratos que existen.

## Dónde gana URnetwork

- El reparto. La salida nunca sabe quién eres, y el operador no puede leer
  la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
- La dirección de salida. Las IPs residenciales funcionan donde los rangos
  publicados de Surfshark están bloqueados de plano.
- Puntería. Buscas una ciudad por su nombre allí donde haya miembros en
  línea; Surfshark ofrece países, con ciudades en algunos.
- Anonimato de un toque. Una Cuenta instantánea sin correo, restaurada en un
  dispositivo nuevo con su frase de recuperación; Surfshark exige un correo.
- Precio mes a mes y un plan gratuito. 5 $ frente a unos 15,45 $, más una
  cuota de datos diaria gratuita; Surfshark no tiene plan gratuito.
- Código de toda la pila. El código de cliente y de servidor es público; los
  de Surfshark son cerrados.
- El lado de la oferta. Los miembros pueden compartir su conexión como
  participantes en el [protocolo UR](https://ur.xyz). Surfshark no tiene un
  papel equivalente.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador. Dos evaluaciones de terceros de 2025
  cubren otras superficies: una prueba de penetración de la aplicación web
  y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos. Una prueba de penetración
  tampoco dice nada sobre qué se anota, la misma nota de alcance que las
  pruebas de SecuRing llevan para Surfshark.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, y ninguna
  parte externa ha medido la flota. Ver el
  [modelo de amenazas](/docs/threat-model), §6.1.
- El endpoint de respaldo compatible con WireGuard asigna una dirección de
  túnel estable, así que varios proveedores podrían reconocer al mismo
  cliente entre sesiones. El túnel nativo es la ruta recomendada.
- Los recuentos de cobertura son autopublicados. IPinfo midió a Surfshark
  desde fuera; nadie ha ejecutado ese estudio sobre URnetwork.

El límite de Surfshark es estructural. Todos los servidores, incluidos los
dos saltos de MultiHop, terminan tu túnel para una sola empresa, así que una
sola posición puede ver juntas tu IP real y tus destinos. Su propia política
guarda un registro de sesión en vivo hasta 15 minutos después de cada sesión,
y su propia publicación sobre Nexus dice que la red ve patrones de tráfico.
Los encargos de aseguramiento atestiguan la política; ninguna prueba
involuntaria la ha comprobado.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probarla contra tus propios sitios antes de pagar por
ninguno de los dos productos. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).