URnetwork vs Mysterium

Mysterium — самая устоявшаяся платная домашняя dVPN; URnetwork фильтрует то, что покидает линию участника, и разделяет путь, чтобы выход никогда не узнавал, кто вы, а оператор не мог прочитать запечатанный сеанс.

Выбирайте Mysterium, если хотите самую давнюю сеть такого рода, экосистему железа «включил и зарабатывай» и оплату за гигабайт. Выбирайте URnetwork, если хотите разделённый путь, фильтруемые выходы участников и аккаунт без почты с бесплатным тарифом. Обе платят согласившимся домашним выходам — противоположность тихому сбору пиров в стиле Hola. У Mysterium более устоявшаяся сторона предложения. URnetwork делит видимость между своим оператором и провайдером-участником.

Mysterium работает с 2017 года, его разрабатывает BlockDev AG из Цуга, Швейцария, с командой разработки в Литве. Владельцы узлов раздают свои подключения и зарабатывают токены MYST; потребители покупают многоуровневую подписку за обычные деньги. Софт узла — под GPL-3.0 и активно разрабатывается.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения могут также запечатывать трафик до провайдера — с помощью переключателя, который поставляется выключенным. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Обе стороны открыты: узел Mysterium под GPL-3.0 и приложения и серверный код URnetwork. Ни у одной нет независимого аудита протокола или серверного кода; детали — в «Ограничениях».
• Домашняя посылка на стороне Mysterium частична. Его собственные данные обнаружения классифицируют около 60% живых узлов как домашние и примерно треть — как хостинг или CDN-пространство, причём Oracle Cloud — крупнейшая отдельная сеть во флоте, а шестьдесят из его 119 живых стран держали десять узлов или меньше.
• Постквантовое шифрование идёт по-URnetworkовски. Сеанс клиент↔провайдер X25519MLKEM768 в нативных приложениях включается переключателем, который поставляется выключенным, а когда он включён, провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного; у браузерного расширения запечатанного сеанса нет, и там путь данных оператора не логирует ничего, что закреплено тестом в открытом коде. Mysterium постквантовых заявлений не делает.
• Платформы на стороне Mysterium расходятся: текущее приложение покрывает Windows, macOS, iOS, Android и расширение для Chrome, тогда как Linux живёт только в устаревшем приложении, у которого нет iOS-сборки. URnetwork поставляется на Android, iOS, macOS, Windows, Linux, в браузерном расширении и в вебе, каждое с явным kill switch (аварийный стоп).
• Скорости на обоих флотах движутся вместе с устройствами, которые вас несут. URnetwork заявляет свою среднюю скорость стриминга как 40 Мбит/с и выше.

Один флот, два вида клиентов

На Mysterium ваша машина и есть выход, когда вы держите узел: что бы ни запросил платящий незнакомец, оно покидает вашу линию под вашим IP, а жалобы на злоупотребления и авторские права идут по наблюдаемому адресу. Защита Mysterium по умолчанию — список разрешений. Его сервис доверия публикует одну политику под названием «Трафик из белого списка» (Whitelisted traffic), описанную как «трафик, проверенный через бизнес-контракты»; узел в режиме по умолчанию отказывает любой потребительской идентичности не из списка, в котором на момент нашего запроса было около 194 000 идентичностей. Приём публичного трафика — открытая потребительская VPN — отдельный выбор. Справочный центр заявляет, что он несёт «более высокий риск злоупотреблений, поскольку открыт для любого», с соответственно более высоким заработком, и называет семь стран, где не рекомендует открытые выходы: Канада, США, Великобритания, Италия, Австралия, Германия и Индия. Это раскрытие яснее, чем удаётся большинству схем покупки полосы.

Ограничения тоже в записи. Список разрешений решает, кто может подключиться, но никогда — что ему можно делать: открытый код узла не содержит никакой фильтрации файлообмена, авторских прав или атакующего трафика, необязательный список разрешённых хостов по умолчанию выключен, а запрос допущенного клиента покидает линию владельца узла неисследованным. Условия так и говорят. Mysterium «не может гарантировать, что никакой незаконный или преступный трафик не проходит в сеть или через неё и что вы никогда не столкнётесь с юридической ответственностью», использование идёт «на ваш исключительный риск», а владелец узла ограждает компанию от претензий. Вторая брешь — словарь. Клиенты по умолчанию — коммерческие сборщики данных, а документация для разработчиков Mysterium несёт воркшоп по веб-скрейпингу, описывающий узлы как HTTP-прокси в домашних сетях, — и всё же «прокси» и «скрейпинг» не появляются нигде в процессе регистрации владельца узла, который спрашивает, как бы вы хотели «продавать свои интернет-данные» «проверенным компаниям», и нигде в условиях, которые владелец узла принимает. Факты опубликованы — просто не там, где вы с ними соглашаетесь.

URnetwork конструирует ради того, кто раздаёт. Раздача — переключатель внутри обычного приложения, выключенный, пока участник его не включит, с выбором аудитории: публичная сеть или только устройства вашего собственного аккаунта. Каждый байт учитывается под подписанным контрактом. Прежде чем трафик покинет подключение участника, открытый фильтр на собственном устройстве участника отбрасывает два класса, из-за которых раздающие попадают в неприятности: сигнатуры файлообмена и атакующие шаблоны. Совпадение отбрасывает пакет и нигде не записывает ни назначения, ни домена, ни полезной нагрузки; открытая сигнатура файлообмена вдобавок помечает оператору отправившее устройство ровно двумя полями — идентификатором устройства и логическим признаком, — и по получении оператор не хранит ничего. Спрос, который несёт линия участника, — тот же учитываемый трафик, который порождают приложения и SDK; никакого отдельного продукта для сбора данных на линиях участников не перепродаётся.

Что видит узел и что показывает запись

Децентрализация меняет то, кто мог бы логировать, — тысячи мелких операторов вместо одной компании, — но не то, что можно увидеть. Узел Mysterium, через который вы выходите, несёт ваш туннель и пересылает ваш трафик: одна сторона в позиции, где видно и ваш адрес, и ваши назначения, — тот же вид на оба конца, что у обычного VPN-сервера. Собственная потребительская справочная статья Mysterium прямо говорит, что именно защищает: владельцы узлов не могут прочитать ваш трафик, потому что почти всё идёт по HTTPS, — шифрование самих сайтов, а не туннеля, поскольку туннель кончается на узле.

«Без логов» — политика сверху, и политика находится в напряжении сама с собой. Потребительская политика конфиденциальности обещает не хранить «сайты, которые вы посещаете, ваши IP-адреса, историю посещений или данные сеанса», а затем раскрывает обработку адреса почты, объёмов полосы и меток времени сеансов, серверных логов, содержащих ваш IP-адрес, и список обработчиков, включающий Google Analytics, Firebase, Microsoft Clarity, Hotjar, Reddit и X Corp. Условия для владельцев узлов запрещают им хранить метки времени, цифры полосы и IP пользователей, тогда как собственная статья Mysterium о безопасности говорит владельцам узлов, что эти IP появляются в логах узла, и ничто в софте этот запрет не принуждает.

Датированная запись: в июле 2026 года была опубликована критическая уязвимость в самом узле (CVE-2026-31309, CVSS 9.8). Неаутентифицированный запрос к локальному управляющему эндпоинту узла мог переписать его конфигурацию и захватить узел; она присутствовала с релиза мая 2023 года, была исправлена в версии 1.36.0 в ноябре 2025-го, и существует публичный proof-of-concept. Ни одно опубликованное свидетельство не говорит, что она эксплуатировалась или что трафик пользователей был раскрыт, а риск лёг на собственные машины владельцев узлов. Кроме этого, за почти десять лет не всплыло ни одной подтверждённой утечки данных пользователей Mysterium.

На стороне URnetwork вместо этого держится разделение: провайдер никогда не получает ваш исходный IP, а при включённом запечатывании оператор ретранслирует сеанс, который не может прочитать, поэтому ни одна сторона не держит одновременно вашу личность и вашу активность. Локации считаются строгим способом — они существуют, только пока в них онлайн устройство участника, — с городом, выведенным из подключения, которое наблюдает сеть, а не объявленным узлом; адрес, похожий на хостинг, VPN или переанонсированный диапазон, понижается в ранжировании, а не исключается. URnetwork заявляет 2 000+ городов; читайте это как цифру компании, где проверяемая часть — механизм.

Платёжный рельс

Mysterium разносит свой потребительский продукт по двум приложениям. Текущее приложение — многоуровневая подписка за обычные деньги, и регистрация создаёт аккаунт, привязанный к адресу вашей почты. Устаревшее десктопное приложение выставляет счёт за гигабайт из MYST-кошелька — более приватный из двух его путей. Рекламируемые тарифы примерно от $2.59 до $4.79 в месяц требуют двухлетней предоплаты; при помесячной оплате те же уровни идут примерно от $10.49 до $18.49 на август 2026 года, и бесплатного тарифа нет. Владельцам узлов платят в MYST.

Эквивалент по счётчику у URnetwork — USDC в блокчейне: Pro можно оплатить в USDC из кошелька, и разовые пакеты данных покупаются так же — с ценой в USDC и без привязки к цепочке, — поэтому вы платите за гигабайтный лимит, не прикрепляя личность. Покупка по счётчику — удобство на обеих сторонах; ни одна не даёт преимущества в анонимности над другой. Сам аккаунт может не нести почты вовсе: Мгновенный аккаунт (Instant Account) создаётся в одно касание, и его единственные учётные данные — сид-фраза восстановления, которую URnetwork генерирует и показывает один раз. Вход по подписи кошелька (Solana или Bittensor) — альтернатива, где кошелёк подписывает вызов, а URnetwork получает адрес, сообщение и подпись. URnetwork никогда не спрашивает сид-фразу или приватный ключ кошелька; фраза восстановления — собственные учётные данные URnetwork и ничто иное. URnetwork бесплатен на базовом уровне с дневным лимитом, а Pro стоит $5/месяц или $40/год (текущие цифры — на ur.io/products). Провайдеры участвуют в протоколе UR, который ur.xyz документирует целиком.

Где выигрывает Mysterium

• Зрелость: самая давняя сеть такого рода, с самым устоявшимся платным домашним флотом и очень активной открытой разработкой.
• Настоящая экосистема железа «включил и зарабатывай»: выделенные коробки, которые зарабатывают, стоя на полке.
• Оплата за гигабайт из MYST-кошелька в устаревшем десктопном приложении — вариант по счётчику вместо подписки.
• Раскрытие для владельцев узлов яснее, чем у большинства подобных схем: бизнес-трафик по умолчанию заявлен в справочном центре вместе со странами, где не рекомендуются открытые выходы.

Где выигрывает URnetwork

• Безопасность участия сконструирована, а не только согласована: сигнатурная фильтрация файлообмена и атакующего трафика на каждом выходе, подписанные учитываемые контракты и никакого отдельного продукта сбора данных, перепродаваемого на линиях участников.
• Разделение. Провайдер никогда не видит ваш IP, а оператор не может прочитать запечатанный сеанс. Ни одна сторона не держит личность и назначения вместе; узел Mysterium видит оба конца туннеля, который он терминирует.
• Минимизация хранения, закреплённая в открытом серверном коде, без аналитики и обработчиков записи сеансов между вами и сервисом.
• Локации, которые существуют, только пока в них онлайн устройство участника, с городом, выведенным из наблюдаемого подключения, а не объявленным.
• Бесплатный дневной лимит, аккаунт без почты в одно касание и явный kill switch на каждой платформе.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Совместимый с WireGuard резервный эндпоинт выдаёт один стабильный туннельный адрес, поэтому несколько провайдеров могли бы узнавать одного и того же клиента между сеансами. Рекомендуемый путь — нативный туннель.
• Счётчики покрытия на обеих сторонах публикуют сами компании. Счётчики Mysterium можно хотя бы запросить вживую через его публичный API обнаружения; у счётчиков URnetwork внешнего измерения нет, и проверяемая часть — механизм.

Ограничение Mysterium структурное. Туннель терминируется на узле, который вы выбрали, поэтому один мелкий оператор стоит там, где видно ваш реальный IP и ваши назначения вместе, а содержимое остаётся непрочитанным благодаря HTTPS, а не туннелю, — как и заявляет собственный справочный центр Mysterium. Для человека, который держит этот узел, защита — список разрешений на то, кто может подключиться, без всякой фильтрации того, что допущенный клиент отправляет. Именованного независимого аудита нет и у Mysterium; обе кодовые базы открыты.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно касание и никакой почты, так что вы можете проверить обе сети на собственных сайтах, прежде чем платить за любую. На остальные вопросы отвечает FAQ.