# URnetwork vs Mullvad

Mullvad — самая проверенная VPN на дата-центрах; URnetwork разделяет путь,
чтобы выход никогда не узнавал, кто вы, а оператор не мог прочитать
запечатанный сеанс.

**Выбирайте Mullvad**, если цените длинную историю аудитов, стабильные
серверы в дата-центрах и оплату наличными. **Выбирайте URnetwork**, если
хотите домашние выходы, выбор города и разделённый путь. Обе системы
поддерживают анонимные аккаунты и постквантовое шифрование. Mullvad
проверен сильнее. URnetwork делит видимость между своим оператором и
провайдером-участником.

[Mullvad](https://mullvad.net) управляется компанией Amagicom AB из
Гётеборга, Швеция. Исследователи приватности мерят по нему другие VPN. Всю
свою жизнь он держит ровные €5 в месяц, без скидок и без бесплатного
тарифа.

URnetwork использует выходы, которые держат участники. На ретранслируемом
пути провайдер не получает ваш исходный IP. Нативные приложения по
умолчанию запечатывают трафик до провайдера.
[Как работает URnetwork](/docs/overview) объясняет конструкцию целиком.
[Модель угроз](/docs/threat-model) ведёт полную запись того, что хранится и
чем это закреплено.

## Шесть различий, которые влияют на выбор

| | Mullvad | URnetwork |
|---|---|---|
| Модель доверия | Одна компания, сконструированная держать минимум данных | Две ретранслирующие стороны; выход никогда не видит ваш IP, а оператор не может прочитать запечатанный сеанс |
| Адрес выхода | Диапазоны дата-центров, публично перечисленные, массово блокируются стриминговыми и торговыми сайтами | Домашние адреса; обычный трафик для сайтов, которые вы посещаете |
| Покрытие и прицел | ~580 серверов, 50 стран, 91 город (живой публичный список, середина 2026); выбираете сервер | Устройства участников в 90+ странах; листайте страны, ищите город |
| Внешняя проверка | Опубликованные отчёты об аудитах с 2018 года; обыск 2023 года ничего не нашёл | Открытый код клиента и сервера; независимого аудита протокола и серверного кода пока нет |
| Постоянство | Бездисковый флот в дата-центрах; предсказуемо | Каналы участников; скорость движется вместе с провайдером |
| Оплата без следа | Наличные почтой, Monero, ваучеры | Аккаунт в одно касание без почты; USDC в блокчейне |

Оговорки под таблицей:

- Постквантовое шифрование — паритет, включено по умолчанию с обеих сторон.
  Квантово-устойчивые туннели Mullvad — умолчание на десктопе и настройка
  на мобильных. Сеанс клиент↔провайдер X25519MLKEM768 у URnetwork —
  умолчание в нативных приложениях: провайдер, с которым не удаётся
  установить запечатанный сеанс, пропускается, а не понижается до
  незапечатанного. У браузерного расширения запечатанного сеанса нет; там
  путь данных оператора не логирует ничего, и это закреплено тестом в
  открытом коде.
- У DAITA — защиты Mullvad от анализа трафика маскирующим трафиком —
  эквивалента в URnetwork нет. Она нативна примерно на пятой части серверов
  Mullvad, а с остальных достигается автоматическим мультихопом.
- Обе покрывают Android, iOS, macOS, Windows и Linux, каждая с явным kill
  switch (аварийный стоп). URnetwork добавляет браузерное расширение в паре
  со своим веб-приложением.
- Mullvad стоит €5/месяц, без вариаций. URnetwork Pro — $5/месяц или
  $40/год, с бесплатным дневным лимитом данных. Текущие цифры — на
  [ur.io/products](https://ur.io/products).

## Послужной список приватности

В апреле 2023 года сотрудники Национального оперативного департамента
шведской полиции пришли в гётеборгский офис Mullvad с ордером на обыск ради
данных клиентов. Ушли они ни с чем, потому что искомых данных не
существовало. Это был первый ордер за 14 с лишним лет компании. Он остаётся
лучшей в отрасли враждебной, внеплановой проверкой заявления об отсутствии
логов.

История аудитов — самая глубокая из опубликованных в отрасли: отчёты с 2018
года от Assured, Cure53, Atredis, X41, NCC Group и Leviathan. Один только
2026 год принёс три внешних оценки. В январе X41 проверила бэкенд платежей
и аккаунтов. В марте Assured проверила собственную реализацию WireGuard у
Mullvad. В июне Leviathan провела свою стандартизированную оценку MASA
Android-приложения. Все приложения Mullvad открыты, а Android-приложение с
2025 года собирается воспроизводимо. Десктопные сборки пока не
воспроизводимы, а серверная сторона не опубликована.

У Android-приложения URnetwork есть оценка той же лаборатории по той же
программе: Leviathan, уровень гарантий MASA AL2, завершена в мае 2025 года,
пройдена. Это тот же стандартизированный чек-лист. Он весит одинаково для
обоих продуктов и ничего не решает о серверах ни одного из операторов.
URnetwork — более открытая кодовая база; Mullvad — более проверенная.

В запись входят ещё два датированных события.

- Май 2026: сторонняя публикация показала, что назначение выходных IP
  позволяло сайтам связывать одно устройство при переключениях серверов
  Mullvad, не идентифицируя его. Mullvad опубликовал ответ в течение пяти
  дней и анонсировал новую схему назначения, устраняющую корреляцию.
- Июль 2026: Mullvad опубликовал заявление о личном пожертвовании
  совладельца — около 5 млн шведских крон (SEK) — шведской политической
  партии. Он назвал пожертвование частным и сказал, что компания «не
  одобряет его и не осуждает». Ни данные пользователей, ни технические
  гарантии затронуты не были. Событие входит в этот список потому, что в
  модели одной компании собственность — часть того, чему вы доверяете.

Аудиты — по всей отрасли — оплачены, ограничены рамками и привязаны к
моменту. Обыск — свидетельство сильнее, потому что был враждебным и
внеплановым, и Mullvad его прошёл.

![Как проверяют заявление о приватности — разовые аудиты против судебных и обысковых свидетельств против открытой непрерывной проверки](/docs-assets/infographic-verification.svg)

*Обыск у Mullvad в 2023 году — сильнейший пример среднего рода
свидетельств. У URnetwork — третий род: открытый код, который любой может
проверить в любой день, — при том что независимого исследования протокола и
серверного кода оператора пока нет.*

## Постоянство дата-центров, изменчивость домашних линий

Флот Mullvad — отраслевой эталон раскрытия. Живая публичная страница и API
перечисляют для каждого сервера город, хостинговую компанию, статус онлайн
и флаг «свой или арендованный». Примерно пятая часть серверов — в полной
собственности; остальные арендуются у хостеров, которых Mullvad называет. С
2023 года каждый сервер работает без диска на стеке System Transparency от
Mullvad. Флот — только WireGuard; OpenVPN убрали в январе 2026 года после
четырнадцати месяцев предупреждения. Виртуальных локаций нет, и
исследование IPinfo за декабрь 2025 года (обновлено в апреле 2026-го)
подтвердило это извне.
Mozilla VPN работает на сети Mullvad, а Tailscale продаёт выходные узлы
Mullvad.

![Заявленные локации против измеренной реальности — доля заявленных локаций, измеренных как виртуальные или неизмеримые, по каждому сервису (IPinfo, декабрь 2025 г.)](/docs-assets/infographic-virtual-locations.svg)

*У Mullvad, IVPN и Windscribe измерено 0% виртуальных. URnetwork показана
как механизм, а не как процент, потому что провайдер и есть присутствие.*

Тот же флот — самый частый повседневный сбой Mullvad. Его диапазоны
публично известны, поэтому многие стриминговые и торговые сайты блокируют
их оптом. Выходы URnetwork — домашние адреса, и их трафик обычен для
сайтов, которые его принимают.

Покрытие на двух сторонах проверяется по-разному. Список Mullvad можно
проверить сервер за сервером, и его измеряли извне. Ответ URnetwork
структурный: локация существует, только пока в ней онлайн устройство
участника, поэтому присутствие нельзя сфабриковать так, как
зарегистрированный диапазон IP. Живые счётчики публикуются без входа на
api.bringyour.com/stats/last-90. Исследование IPinfo на URnetwork никто не
проводил.

Постоянство — на стороне Mullvad. Его серверы ведут себя одинаково каждый
день. Скорость URnetwork движется вместе с каналом каждого участника; свою
среднюю скорость стриминга URnetwork заявляет как 40 Мбит/с и выше.

## Платежи и идентичность

Mullvad выдаёт номерные аккаунты без почты и без имени. Он принимает
наличные почтой, Monero, биткоин, ваучеры и карты. Его собственная политика
документирует, что оставляют платежи картой и PayPal: имя, почта и страна в
PayPal; тип карты, страна и последние четыре цифры; связь транзакции с
аккаунтом, удаляемая примерно через 20 дней; бухгалтерия, хранимая семь лет
по шведскому закону. Такой след существует у любой VPN, принимающей карты,
включая URnetwork. Наличные и Monero такого следа не оставляют.

Мгновенный аккаунт (Instant Account) в URnetwork создаётся в одно касание
без почты. Фраза восстановления, выданная один раз и хранимая только в виде
хешей, возвращает аккаунт после переустановки. Эта фраза — учётные данные
URnetwork. Сид-фразу или приватный ключ криптокошелька URnetwork не
спрашивает никогда. Вход по подписи кошелька Solana или Bittensor —
альтернатива, а Pro можно оплатить в USDC в блокчейне. USDC псевдонимен;
его анонимность зависит от истории вашего кошелька.

По одному отличию в каждую сторону. Только Mullvad берёт наличные в
конверте, которые не появляются ни в одном реестре. Только URnetwork
открывает аккаунт вообще без единого набранного символа и добавляет
идентичность, родную для кошельков.

## Где выигрывает Mullvad

- Оплата совсем без следа. Наличные почтой и Monero не появляются ни в
  одном реестре. USDC у URnetwork живёт в публичной цепочке.
- Доказательство под давлением. Обыск 2023 года ничего не нашёл. Дисциплина
  хранения URnetwork — открытый код, но ни суд, ни обыск её не проверяли.
- Внешняя проверка. Опубликованные отчёты об аудитах с 2018 года, три
  оценки в одном только 2026-м и воспроизводимые Android-сборки. У
  URnetwork нет аудита протокола и серверного кода.
- Раскрытие флота. Живой список серверов называет для каждого город,
  хостинговую компанию и собственность, без виртуальных локаций.
- Защита от анализа трафика. У DAITA нет эквивалента в URnetwork.

## Где выигрывает URnetwork

- Разделение. Выход никогда не узнаёт, кто вы, а оператор не может
  прочитать запечатанный сеанс. Ни одна сторона не держит личность и
  назначения вместе.
- Адрес выхода. Домашние IP работают там, где известные диапазоны Mullvad
  заблокированы напрочь.
- Охват и прицел. Выходы более чем в 90 странах против 50, с поиском вплоть
  до города.
- Анонимность в одно касание. Мгновенный аккаунт без почты,
  восстанавливаемый на новом устройстве фразой восстановления.
- Цена. $40/год против €60/год, плюс бесплатный тариф с дневным лимитом
  данных.
- Исходники всего стека. Публичен серверный код, а не только приложения.
- Сторона предложения. Участники могут раздавать своё подключение как
  участники [протокола UR](https://ur.xyz). У Mullvad такой роли нет.

## Ограничения и доказательства

Главные ограничения URnetwork:

- Ни один независимый аудит не покрывает протокол, движок connect и
  серверный код оператора. Две сторонние оценки 2025 года покрывают другие
  поверхности: тест на проникновение веб-приложения и API (апрель–май 2025)
  и оценка Leviathan MASA AL2 Android-приложения, которая пройдена.
  Leviathan пишет, что её оценку «не следует читать как целостную оценку
  безопасности или исчерпывающий тест на проникновение». Ни одна не изучала
  логирование, хранение и путь данных.
- Разделение предполагает, что оператор и провайдеры в вашем окне
  независимы. Ничто в системе эту независимость не удостоверяет, и никакая
  внешняя сторона флот не измеряла. См. [модель угроз](/docs/threat-model),
  §6.1.
- Совместимый с WireGuard резервный эндпоинт выдаёт один стабильный
  туннельный адрес, поэтому несколько провайдеров могли бы узнавать одного
  и того же клиента между сеансами. Рекомендуемый путь — нативный туннель.
- Счётчики покрытия публикует сама сеть. Нулевой результат Mullvad по
  виртуальным локациям измерен извне; результат URnetwork — нет.

Ограничение Mullvad структурное. Его сервер терминирует ваш туннель,
поэтому одна позиция может видеть ваш реальный IP и ваши назначения вместе.
Его собственный мультихоп сцепляет два сервера Mullvad — это прикрытие от
сетевого наблюдателя, а не от Mullvad. Всё остальное в конструкции работает
на то, чтобы эта позиция оставалась пустой, и обыск — свидетельство, что
так и было.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно
касание и никакой почты, так что вы можете проверить сеть на собственных
сайтах, прежде чем платить за любой из продуктов. На остальные вопросы
отвечает [FAQ](/docs/faq).