URnetwork vs Apple iCloud Private Relay

Private Relay — ближайший родственник разделённой конструкции URnetwork из большого технологического мира; URnetwork применяет ту же идею ко всему устройству, в открытом коде, с домашними выходами, которые выбираете вы.

Выбирайте Private Relay, если живёте в Safari на технике Apple, хотите защиту, которая идёт в комплекте с тарифом iCloud+, за который вы, возможно, уже платите, и предпочитаете инфраструктуру, работающую в масштабах Apple и CDN. Выбирайте URnetwork, если хотите покрыть каждое приложение на каждой платформе, домашний выход в городе на ваш выбор и разделение, которое можно проверить в открытом коде. Обе системы разделяют путь между двумя сторонами вместо доверия одной. Private Relay требует меньше усилий. URnetwork покрывает больше и публикует свой код.

iCloud Private Relay идёт с каждым платным тарифом iCloud+, от $0.99 в месяц; бесплатный тариф iCloud на 5 ГБ его не включает. Страница поддержки Apple говорит, что он «спроектирован защищать вашу приватность, обеспечивая, что, когда вы просматриваете веб в Safari, ни одна сторона — даже Apple — не может видеть одновременно, кто вы и какие сайты вы посещаете». Эту конструкцию несут два узла: первый держит Apple, и он видит ваш IP-адрес, а второй держит сеть доставки контента по контракту, и она назначает ваш адрес выхода и соединяет вас с сайтом. Apple не называет своих партнёров по выходу; Akamai, Cloudflare и Fastly опознаны по публикациям самих партнёров и по внешним измерениям.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения по умолчанию запечатывают трафик до провайдера. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Аккаунты различаются резко. Private Relay требует Apple Account с выполненным входом и платным тарифом iCloud+; внутри пути токены на слепых подписях позволяют ретрансляторам подтвердить подписку, «на самом деле не идентифицируя пользователя». Мгновенный аккаунт (Instant Account) URnetwork — это одно касание без почты, подкреплённое сид-фразой восстановления (собственные учётные данные URnetwork; сид-фразу или ключ криптокошелька он не спрашивает никогда), а Pro можно оплатить в USDC в блокчейне. Текущие цены URnetwork — на ur.io/products.
• Постквантовое шифрование идёт по-URnetworkовски: сеанс клиент↔провайдер X25519MLKEM768 — умолчание в нативных приложениях, причём провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде. Обмены ключами Private Relay (TLS 1.3, HPKE) классические, и постквантовых заявлений Apple о нём не делает.
• Друг на друга они не накладываются. Собственная заметка Apple гласит, что трафик в VPN «не будет использовать Private Relay»; пока URnetwork подключён, трафик Safari он несёт сам. Практический шаблон — Private Relay всегда включён, а URnetwork подключён, когда нужно то, что он добавляет.

Два узла и то, что принуждает разделение

Разделение Private Relay построено шифрованием, а не только обещано. Архитектурный обзор Apple описывает механику: имена сайтов, которые вы запрашиваете, зашифрованы на первом узле и «не могут быть увидены ни одной из сторон», второй узел «не имеет знания об исходном IP-адресе пользователя», ваше устройство сверяет открытый ключ TLS 1.3 каждого прокси с ожидаемыми значениями, DNS едет как Oblivious DNS over HTTPS, а токены на слепых подписях RSA аутентифицируют подписчиков, не идентифицируя их. Внутри пути ни один узел не находится в позиции, где можно держать и ваш адрес, и ваши назначения. Это настоящий структурный шаг за пределы VPN одной компании, и запечатанный сеанс URnetwork концептуально к нему близок: тот же ход со слоями шифрования, применённый ко всему, что отправляет устройство.

Чего конструкция не может — так это связать двух операторов друг с другом. Выход терминирует ваши соединения, поэтому он наблюдает, какие сайты посещают пользователи Private Relay, — как наблюдает любой выход, включая провайдера URnetwork. Несведение видов входа и выхода — организационное свойство: контракты и, словами самой Apple, «минимальная политика логирования» (её работа также перечисляет, что прокси всё же логируют). Apple выбирает и оплачивает обе стороны, пишет клиент и может заменить партнёра в любой момент. Реализации закрыты, поэтому ничто не позволяет постороннему подтвердить, что развёртывание соответствует работе. А университетское измерение 2022 года, описанное в блоге APNIC, нашло входные адреса и в сети Akamai, и в сети Apple; Akamai также держит выходные ретрансляторы, и исследователи заключили, что одна организация могла бы наблюдать обе стороны на сетевом уровне.

Различия URnetwork — в том, кто эти стороны и что вы можете проверить. Его выходы множественны: трафик уходит через несколько домов участников сразу, и каждый несёт срез, — а не через три CDN-корпорации, каждая из которых агрегирует браузинг всех пользователей, которых терминирует. Его код открыт с обеих сторон, клиентской и серверной. И выход размещаете вы сами — в стране или в найденном поиском городе, с домашнего адреса.

Охват, локация и доступность

Страница для разработчиков Apple формулирует охват точно: «Private Relay защищает веб-браузинг пользователей в Safari, запросы разрешения DNS и незащищённый http-трафик приложений». Chrome, Firefox и обычный трафик приложений идут мимо, и собственная работа Apple прямо говорит, что это не VPN. Маркетинговая строчка «Просто включите — и вы мгновенно защищены» ничего из этого охвата не несёт; страницы поддержки и для разработчиков — несут.

Отсутствие выбора локации — конструктивный отказ, а не пробел: Private Relay «не предоставляет никаких способов подделать местоположение», а адреса выхода по умолчанию выбираются так, чтобы представлять ваше огрублённое местоположение уровня города. Apple публикует весь список выходов и передаёт его в базы геолокации, поэтому сайты могут распознать пользователей Private Relay как класс, а сторонние базы всё равно размещают адреса ретрансляторов неверно достаточно часто, чтобы Apple поддерживала руководство по исправлению. У доступности тоже есть края: функция не предлагается в материковом Китае, России и ряде других стран по состоянию на середину 2026 года, и любая сеть может её отключить при содействии Apple, поскольку Apple документирует, как. В январе 2022 года T-Mobile US ограничил её на тарифах с фильтрацией контента, а некоторые европейские операторы заблокировали её на части тарифов после обращения в Европейскую комиссию против этой функции.

Охват URnetwork — всё устройство на Android, iOS, macOS, Windows и Linux, плюс браузерное расширение в паре с веб-приложением. Вы выбираете страну выхода или ищете город, а адрес, из-под которого вы всплываете, — домашний адрес участника. Локация существует, только пока в ней онлайн устройство участника, и платформа геолоцирует наблюдаемое подключение, а не доверяет объявленному городу.

Где выигрывает Private Relay

• Структурное улучшение по сравнению с VPN одной компании для того трафика, который он покрывает, принуждаемое шифрованием в пути и работающее автоматически в своих рамках.
• Нулевая настройка и фактически нулевая стоимость для любого, кто уже платит за iCloud+.
• Надёжность масштаба Apple; дружелюбие к батарее и производительности.
• На дальнем конце — профессионально управляемая CDN по контракту, а не неизвестный дом, если вам так предпочтительнее.

Где выигрывает URnetwork

• Охват: каждое приложение и каждый браузер на устройстве, на Android, iOS, macOS, Windows и Linux, плюс браузерное расширение и веб-приложение.
• Открытый код с обеих сторон, поэтому заявления можно проверить, а не принимать по описанию компаний.
• Множественные домашние выходы, каждый из которых видит срез; ни точки агрегации у CDN, ни стороны, выбранной и оплаченной другой.
• Выбор локации вплоть до найденного поиском города; Private Relay не предлагает никакого — по замыслу.
• Никакого Apple Account нигде: аккаунт в одно касание без почты, вход по подписи кошелька, оплата в USDC в блокчейне.
• Предлагается — и построен ради достижимости — там, где Private Relay недоступен.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Совместимый с WireGuard резервный эндпоинт выдаёт один стабильный туннельный адрес, поэтому несколько провайдеров могли бы узнавать одного и того же клиента между сеансами. Рекомендуемый путь — нативный туннель.
• Счётчики покрытия публикует сама сеть, без внешнего измерения. Список выходов Apple, напротив, публичен и проверяем адрес за адресом.

Ограничения Private Relay — в охвате и проверке, а не в структуре. Конструкция разделяет два вида по построению, но реализация закрыта, поэтому соответствие развёртывания опубликованной работе нельзя проверить извне. Двух операторов выбирает и оплачивает один из них, а несведение их видов — свойство контракта и политики, причём одно измеренное пересечение уже в записи. Продукт покрывает Safari, DNS и незащищённый HTTP приложений на технике Apple, не предлагает выбора локации и выходит только через адреса CDN. Большая часть этого заявлена в собственных документах Apple.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно касание и никакой почты, так что вы можете запустить его рядом с Private Relay и увидеть, что каждый покрывает на ваших собственных сайтах. На остальные вопросы отвечает FAQ.