URnetwork vs Apple iCloud Private Relay

Private Relay — ближайший родственник разделённой конструкции URnetwork из большого технологического мира; URnetwork применяет ту же идею ко всему устройству, в открытом коде, с домашними выходами, которые выбираете вы.

Выбирайте Private Relay, если живёте в Safari на технике Apple, хотите защиту, которая идёт в комплекте с тарифом iCloud+, за который вы, возможно, уже платите, и предпочитаете инфраструктуру, работающую в масштабах Apple и CDN. Выбирайте URnetwork, если хотите покрыть каждое приложение на каждой платформе, домашний выход в городе на ваш выбор и разделение, которое можно проверить в открытом коде. Обе системы разделяют путь между двумя сторонами вместо доверия одной. Private Relay требует меньше усилий. URnetwork покрывает больше и публикует свой код.

iCloud Private Relay идёт с каждым платным тарифом iCloud+, от $0.99 в месяц; бесплатный тариф iCloud на 5 ГБ его не включает. Страница поддержки Apple говорит, что он «спроектирован защищать вашу приватность, обеспечивая, что, когда вы просматриваете веб в Safari, ни одна сторона — даже Apple — не может видеть одновременно, кто вы и какие сайты вы посещаете». Эту конструкцию несут два узла: первый держит Apple, и он видит ваш IP-адрес, а второй держит сеть доставки контента по контракту, и она назначает ваш адрес выхода и соединяет вас с сайтом. Apple не называет своих партнёров по выходу; Akamai, Cloudflare и Fastly опознаны по публикациям самих партнёров и по внешним измерениям.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения могут также запечатывать трафик до провайдера — с помощью переключателя, который поставляется выключенным. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Аккаунты различаются резко. Private Relay требует Apple Account с выполненным входом и платным тарифом iCloud+; внутри пути токены на слепых подписях позволяют ретрансляторам подтвердить подписку, «на самом деле не идентифицируя пользователя». Мгновенный аккаунт (Instant Account) URnetwork — это одно касание без почты, подкреплённое сид-фразой восстановления (собственные учётные данные URnetwork; сид-фразу или ключ криптокошелька он не спрашивает никогда), а Pro можно оплатить в USDC в блокчейне. Текущие цены URnetwork — на ur.io/products.
• Постквантовое шифрование идёт по-URnetworkовски: сеанс клиент↔провайдер X25519MLKEM768 в нативных приложениях включается переключателем, который поставляется выключенным, а когда он включён, провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде. Обмены ключами Private Relay (TLS 1.3, HPKE) классические, и постквантовых заявлений Apple о нём не делает.
• Друг на друга они не накладываются. Собственная заметка Apple гласит, что трафик в VPN «не будет использовать Private Relay»; пока URnetwork подключён, трафик Safari он несёт сам. Практический шаблон — Private Relay всегда включён, а URnetwork подключён, когда нужно то, что он добавляет.

Два узла и то, что принуждает разделение

Разделение Private Relay построено шифрованием, а не только обещано. Архитектурный обзор Apple описывает механику: имена сайтов, которые вы запрашиваете, зашифрованы на первом узле и «не могут быть увидены ни одной из сторон», второй узел «не имеет знания об исходном IP-адресе пользователя», ваше устройство сверяет открытый ключ TLS 1.3 каждого прокси с ожидаемыми значениями, DNS едет как Oblivious DNS over HTTPS, а токены на слепых подписях RSA аутентифицируют подписчиков, не идентифицируя их. Внутри пути ни один узел не находится в позиции, где можно держать и ваш адрес, и ваши назначения. Это настоящий структурный шаг за пределы VPN одной компании, и запечатанный сеанс URnetwork концептуально к нему близок: тот же ход со слоями шифрования, применённый ко всему, что отправляет устройство.

Чего конструкция не может — так это связать двух операторов друг с другом. Выход терминирует ваши соединения, поэтому он наблюдает, какие сайты посещают пользователи Private Relay, — как наблюдает любой выход, включая провайдера URnetwork. Несведение видов входа и выхода — организационное свойство: контракты и, словами самой Apple, «минимальная политика логирования» (её работа также перечисляет, что прокси всё же логируют). Apple выбирает и оплачивает обе стороны, пишет клиент и может заменить партнёра в любой момент. Реализации закрыты, поэтому ничто не позволяет постороннему подтвердить, что развёртывание соответствует работе. А университетское измерение 2022 года, описанное в блоге APNIC, нашло входные адреса и в сети Akamai, и в сети Apple; Akamai также держит выходные ретрансляторы, и исследователи заключили, что одна организация могла бы наблюдать обе стороны на сетевом уровне.

Различия URnetwork — в том, кто эти стороны и что вы можете проверить. Его выходы множественны: трафик уходит через несколько домов участников сразу, и каждый несёт срез, — а не через три CDN-корпорации, каждая из которых агрегирует браузинг всех пользователей, которых терминирует. Его код открыт с обеих сторон, клиентской и серверной. И выход размещаете вы сами — в стране или в найденном поиском городе, с домашнего адреса.

Охват, локация и доступность

Страница для разработчиков Apple формулирует охват точно: «Private Relay защищает веб-браузинг пользователей в Safari, запросы разрешения DNS и незащищённый http-трафик приложений». Chrome, Firefox и обычный трафик приложений идут мимо, и собственная работа Apple прямо говорит, что это не VPN. Маркетинговая строчка «Просто включите — и вы мгновенно защищены» ничего из этого охвата не несёт; страницы поддержки и для разработчиков — несут.

Отсутствие выбора локации — конструктивный отказ, а не пробел: Private Relay «не предоставляет никаких способов подделать местоположение», а адреса выхода по умолчанию выбираются так, чтобы представлять ваше огрублённое местоположение уровня города. Apple публикует весь список выходов и передаёт его в базы геолокации, поэтому сайты могут распознать пользователей Private Relay как класс, а сторонние базы всё равно размещают адреса ретрансляторов неверно достаточно часто, чтобы Apple поддерживала руководство по исправлению. У доступности тоже есть края: функция не предлагается в материковом Китае, России и ряде других стран по состоянию на середину 2026 года, и любая сеть может её отключить при содействии Apple, поскольку Apple документирует, как. В январе 2022 года T-Mobile US ограничил её на тарифах с фильтрацией контента, а некоторые европейские операторы заблокировали её на части тарифов после обращения в Европейскую комиссию против этой функции.

Охват URnetwork — всё устройство на Android, iOS, macOS, Windows и Linux, плюс браузерное расширение в паре с веб-приложением. Вы выбираете страну выхода или ищете город, а адрес, из-под которого вы всплываете, — домашний адрес участника. Локация существует, только пока в ней онлайн устройство участника, и платформа геолоцирует наблюдаемое подключение, а не доверяет объявленному городу.

Где выигрывает Private Relay

• Структурное улучшение по сравнению с VPN одной компании для того трафика, который он покрывает, принуждаемое шифрованием в пути и работающее автоматически в своих рамках.
• Нулевая настройка и фактически нулевая стоимость для любого, кто уже платит за iCloud+.
• Надёжность масштаба Apple; дружелюбие к батарее и производительности.
• На дальнем конце — профессионально управляемая CDN по контракту, а не неизвестный дом, если вам так предпочтительнее.

Где выигрывает URnetwork

• Охват: каждое приложение и каждый браузер на устройстве, на Android, iOS, macOS, Windows и Linux, плюс браузерное расширение и веб-приложение.
• Открытый код с обеих сторон, поэтому заявления можно проверить, а не принимать по описанию компаний.
• Множественные домашние выходы, каждый из которых видит срез; ни точки агрегации у CDN, ни стороны, выбранной и оплаченной другой.
• Выбор локации вплоть до найденного поиском города; Private Relay не предлагает никакого — по замыслу.
• Никакого Apple Account нигде: аккаунт в одно касание без почты, вход по подписи кошелька, оплата в USDC в блокчейне.
• Предлагается — и построен ради достижимости — там, где Private Relay недоступен.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Совместимый с WireGuard резервный эндпоинт выдаёт один стабильный туннельный адрес, поэтому несколько провайдеров могли бы узнавать одного и того же клиента между сеансами. Рекомендуемый путь — нативный туннель.
• Счётчики покрытия публикует сама сеть, без внешнего измерения. Список выходов Apple, напротив, публичен и проверяем адрес за адресом.

Ограничения Private Relay — в охвате и проверке, а не в структуре. Конструкция разделяет два вида по построению, но реализация закрыта, поэтому соответствие развёртывания опубликованной работе нельзя проверить извне. Двух операторов выбирает и оплачивает один из них, а несведение их видов — свойство контракта и политики, причём одно измеренное пересечение уже в записи. Продукт покрывает Safari, DNS и незащищённый HTTP приложений на технике Apple, не предлагает выбора локации и выходит только через адреса CDN. Большая часть этого заявлена в собственных документах Apple.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно касание и никакой почты, так что вы можете запустить его рядом с Private Relay и увидеть, что каждый покрывает на ваших собственных сайтах. На остальные вопросы отвечает FAQ.