URnetwork vs Tor

Tor — сильнейшая широко развёрнутая сеть анонимности; URnetwork сохраняет идею разделённого знания на повседневной скорости, выходя через домашние адреса, а не через публичный список узлов.

Выбирайте Tor, если вашим противником может быть государство, если вам нужны onion-сервисы или если цена должна быть нулевой. Выбирайте URnetwork, если хотите разделённое знание на скорости стримингового класса, выходы, которые выглядят как обычные домашние пользователи, и локацию по вашему выбору. Ни один из них не просит вас верить обещанию «без логов». Разделение Tor глубже, а внимание к нему беспримерно. URnetwork делит видимость между своим оператором и провайдером-участником и остаётся достаточно быстрым для видео.

Tor ведёт некоммерческий Tor Project, американская организация 501(c)(3). Примерно 10 000 добровольческих узлов обслуживали, по оценкам, от 3,5 до 4 миллионов пользователей в день в середине 2026 года — цифры, которые любой может пересчитать по живой статистике проекта, поскольку каждый узел сидит в публичном консенсусе. Соединение проходит через три добровольческих узла: сторожевой (guard), который видит ваш IP, промежуточный, который не видит ни одного конца, и выходной, который обращается к сайту, — поэтому ни один узел не узнаёт одновременно, кто вы и куда идёте. Два фольклорных утверждения не переживают проверки записью: пользоваться Tor законно в большей части мира, а исследование 2020 года оценило, что лишь около 7% пользователей Tor подключаются к onion-сервисам. Остальные ходят по обычному вебу.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения по умолчанию запечатывают трафик до провайдера. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Постквантовость: в текущих релизах Tor использует гибридный обмен ключами X25519/ML-KEM-768 на слое TLS между узлами, раскатываемый по узлам; onion-рукопожатие на слое цепочки пока остаётся предложением. Сеанс клиент↔провайдер X25519MLKEM768 у URnetwork — умолчание в нативных приложениях: провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде.
• Tor Browser покрывает браузинг и отказывает в закрытом состоянии: если Tor отваливается, страницы перестают грузиться, а не грузятся мимо него. Провести через Tor весь телефон или компьютер требует дополнительной оснастки. URnetwork — туннель на всё устройство на Android, iOS, macOS, Windows и Linux, с явным переключателем kill switch (аварийный стоп) в каждом приложении.
• Ваш интернет-провайдер может определить, что вы подключаетесь к Tor, потому что входные адреса публичны; мосты (bridges) это скрывают. Трафик URnetwork выглядит как обычный зашифрованный трафик.
• Ёмкость Tor берётся у неоплачиваемых добровольцев. Провайдеры URnetwork участвуют в протоколе UR по подписанным, учитываемым контрактам.
• Ни один из инструментов не делает вас анонимным для сайта, на котором вы вошли в аккаунт.

Что Tor говорит о собственных пределах

Tor Project публикует свои границы сам. «В общем случае невозможно иметь идеальную анонимность, даже с Tor», — говорит его собственная справочная документация. Уступка конкретна: противник, способный наблюдать за обоими концами соединения или за достаточным числом сторожевых узлов, может скоррелировать тайминг трафика, ничего не расшифровывая, — и ни одна конструкция с низкой задержкой не может это устранить.

На практике это делали. Немецкие репортажи в сентябре 2024 года раскрыли, что полиция деанонимизировала пользователей Ricochet, давно законсервированного мессенджера, через обнаружение сторожевых узлов и анализ таймингов, проведённые примерно в 2019–2021 годах. Ответ Tor Project: атака была нацелена на приложение, в котором не было защиты vanguards, поставляемой в Tor начиная с 0.4.7 и в сопровождаемом преемнике Ricochet с 2022 года, и не было показано, что затронуты пользователи Tor Browser.

Ещё два эпизода показывают, как сеть охраняет саму себя. В 2020 году злонамеренный оператор, контролировавший на пике примерно четверть выходной ёмкости и понижавший HTTPS на криптовалютных сайтах, был выявлен и выброшен. В 2020 и 2021 годах авторитетные серверы каталогов исключили KAX17 — кластер из более чем 900 узлов, расставленных для наблюдения за трафиком; эти узлы могли способствовать корреляции, но не могли читать зашифрованное содержимое. Атаки публикуются, защиты выходят, сеть продолжает работать. Ни один коммерческий продукт не исследуется таким образом.

Одно народное утверждение идёт в другую сторону. Луковая маршрутизация началась в Исследовательской лаборатории ВМС США, а американские государственные программы свободы интернета долго обеспечивали немалую часть финансирования проекта, что питает стойкую историю «построено государством, значит с закладкой». История финансирования настоящая. Закладку не нашли никогда: код открыт, релизы подписаны, сборки Tor Browser воспроизводимы, а два десятилетия враждебного изучения не выявили ничего.

Выходы, мосты и экстендеры

Луковое шифрование Tor кончается на выходном узле. Для сайта на простом HTTP выход может читать и изменять то, что проходит; с HTTPS он видит домен назначения и ничего внутри. Маркетинг VPN повторяет первую половину против Tor, опуская симметрию: любой выход терминирует шифрование — включая сервер VPN и провайдера URnetwork. Разница в том, кто этот выход. Выход Tor не знает, кто вы. Выход VPN одной компании принадлежит той единственной компании, которая знает. Провайдер URnetwork видит назначения так, как их видит интернет-провайдер, и никогда — ваш IP на ретранслируемом пути.

Обе сети исходят из того, что их парадная дверь будет заблокирована, и обе позволяют добровольцам держать замаскированные входы. Мосты Tor включают Snowflake, превращающий браузер добровольца во входную точку, плюс WebTunnel и obfs4. Эквивалент URnetwork — экстендер: первый узел на независимом адресе и правдоподобном порту, который держит доброволец и который пересылает зашифрованный сеанс оператору. Одна и та же оговорка применима к обеим системам: мост или экстендер — ваш первый узел, поэтому его оператор видит ваш реальный IP. И в обеих системах первый узел не читает ничего: мост несёт слоистое шифрование Tor, а экстендер пересылает сеанс, который остаётся зашифрованным сквозным образом и дальше него.

За дверью маршруты расходятся намеренно. Tor сцепляет три узла и перестраивает цепочки по ходу вашего браузинга, и каждый узел добавляет собственное звено к каждому проходу туда и обратно, потому что его противник — наблюдатель, способный смотреть на большую часть сети сразу. Путь URnetwork идёт через две ретранслирующие стороны — оператора, а затем устройство участника — и распределяет сеанс по окну из нескольких провайдеров, с каждым сайтом, закреплённым за одним. Tor покупает более глубокое разделение задержкой. URnetwork сохраняет два свойства, которые важны, — провайдера, слепого к тому, кто вы, и оператора, неспособного прочитать запечатанный сеанс, — на скоростях, где видео и звонки нормальное дело.

Аккаунты и оплата

У Tor нет системы аккаунтов: не на что регистрироваться и не за что платить, никогда. URnetwork достигает похожего нижнего предела другими средствами. Мгновенный аккаунт (Instant Account) — это одно касание без почты, а сид-фраза восстановления, которую сервер выдаёт один раз, возвращает аккаунт после переустановки. Эта фраза — собственные учётные данные URnetwork; ни один экран URnetwork никогда не спрашивает сид-фразу или приватный ключ криптокошелька. Бесплатный дневной лимит не требует оплаты. След может начаться на Pro: USDC в блокчейне сводит его к адресу кошелька в публичном реестре, а покупка в магазине приложений привязывает его к аккаунту этого магазина. У Tor никогда нет ничего, за что выставить счёт.

Где выигрывает Tor

• Анонимность против самых способных противников: более длинная, постоянно меняющаяся цепочка узлов, в которой нигде нет оператора.
• Внимание. Два десятилетия опубликованных атак, выпущенных защит и академического изучения, с воспроизводимыми сборками Tor Browser.
• Onion-сервисы: анонимность на стороне сервера, которой не предлагает больше ничто в этом наборе.
• Зрелый обход цензуры (Snowflake, WebTunnel, obfs4) с исследовательским сообществом за спиной.
• Бесплатно, без лимитов и без аккаунта.

Где выигрывает URnetwork

• Скорость. Разделённое знание на пропускной способности стримингового класса; собственная средняя цифра URnetwork — 40 Мбит/с и выше.
• Адрес выхода. Домашние IP, которых нет ни в одном публичном списке, — тогда как опубликованные выходы Tor блокируются или оспариваются многими сайтами.
• Выбор того, где вы появляетесь: листайте страны, ищите город, причём локация числится в списке, только пока в ней онлайн устройство участника.
• Покрытие всего устройства обычными приложениями на Android, iOS, macOS, Windows и Linux, плюс браузерное расширение и веб-приложение.
• Сторона предложения по контракту: провайдеры участвуют в протоколе UR, а не зависят от доброй воли добровольцев.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• В структуре URnetwork оператор вообще присутствует: он аутентифицирует вас, назначает провайдеров и ретранслирует ваш трафик. Запечатанный сеанс не даёт ему прочитать то, что он несёт, а пока запечатывание включено, провайдер, с которым не удаётся установить сеанс, пропускается, а не используется незапечатанным, — так что цена здесь доступность, а не тихое понижение. Ни одно приложение пока не показывает по подключению вердикта «запечатано или нет». Tor в такой оговорке не нуждается.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, оператор мог бы сам запускать провайдеров, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Счётчики узлов Tor любой может пересчитать по публичному консенсусу. Счётчики провайдеров и локаций URnetwork приходят из его собственной живой ленты статистики: открытой и не требующей аутентификации, но это оператор, отчитывающийся о самом себе.

Пределы Tor — те, которые он публикует. Задержка структурна и постоянна, и проект не одобряет торренты. Выходы могут читать полезную нагрузку простого HTTP. Использование Tor видно вашему интернет-провайдеру, если только вы не пользуетесь мостом, а корреляция по таймингу противником, наблюдающим за обоими концами, остаётся возможной — как проект говорит столько, сколько существует. Ничто из этого не скандал. Это цена сильнейшего разделения, развёрнутого в масштабе.

Многие вдумчивые люди держат оба: URnetwork как повседневный слой и Tor Browser для моментов, которым нужна максимальная анонимность. Попробовать любой ничего не стоит, а Мгновенный аккаунт URnetwork — это одно касание и никакой почты. На остальные вопросы отвечает FAQ.