URnetwork vs Tor

Tor — сильнейшая широко развёрнутая сеть анонимности; URnetwork сохраняет идею разделённого знания на повседневной скорости, выходя через домашние адреса, а не через публичный список узлов.

Выбирайте Tor, если вашим противником может быть государство, если вам нужны onion-сервисы или если цена должна быть нулевой. Выбирайте URnetwork, если хотите разделённое знание на скорости стримингового класса, выходы, которые выглядят как обычные домашние пользователи, и локацию по вашему выбору. Ни один из них не просит вас верить обещанию «без логов». Разделение Tor глубже, а внимание к нему беспримерно. URnetwork делит видимость между своим оператором и провайдером-участником и остаётся достаточно быстрым для видео.

Tor ведёт некоммерческий Tor Project, американская организация 501(c)(3). Примерно 10 000 добровольческих узлов обслуживали, по оценкам, от 3,5 до 4 миллионов пользователей в день в середине 2026 года — цифры, которые любой может пересчитать по живой статистике проекта, поскольку каждый узел сидит в публичном консенсусе. Соединение проходит через три добровольческих узла: сторожевой (guard), который видит ваш IP, промежуточный, который не видит ни одного конца, и выходной, который обращается к сайту, — поэтому ни один узел не узнаёт одновременно, кто вы и куда идёте. Два фольклорных утверждения не переживают проверки записью: пользоваться Tor законно в большей части мира, а исследование 2020 года оценило, что лишь около 7% пользователей Tor подключаются к onion-сервисам. Остальные ходят по обычному вебу.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения могут также запечатывать трафик до провайдера — с помощью переключателя, который поставляется выключенным. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Постквантовость: в текущих релизах Tor использует гибридный обмен ключами X25519/ML-KEM-768 на слое TLS между узлами, раскатываемый по узлам; onion-рукопожатие на слое цепочки пока остаётся предложением. Сеанс клиент↔провайдер X25519MLKEM768 у URnetwork в нативных приложениях включается переключателем, который поставляется выключенным; когда он включён, провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде.
• Tor Browser покрывает браузинг и отказывает в закрытом состоянии: если Tor отваливается, страницы перестают грузиться, а не грузятся мимо него. Провести через Tor весь телефон или компьютер требует дополнительной оснастки. URnetwork — туннель на всё устройство на Android, iOS, macOS, Windows и Linux, с явным переключателем kill switch (аварийный стоп) в каждом приложении.
• Ваш интернет-провайдер может определить, что вы подключаетесь к Tor, потому что входные адреса публичны; мосты (bridges) это скрывают. Трафик URnetwork выглядит как обычный зашифрованный трафик.
• Ёмкость Tor берётся у неоплачиваемых добровольцев. Провайдеры URnetwork участвуют в протоколе UR по подписанным, учитываемым контрактам.
• Ни один из инструментов не делает вас анонимным для сайта, на котором вы вошли в аккаунт.

Что Tor говорит о собственных пределах

Tor Project публикует свои границы сам. «В общем случае невозможно иметь идеальную анонимность, даже с Tor», — говорит его собственная справочная документация. Уступка конкретна: противник, способный наблюдать за обоими концами соединения или за достаточным числом сторожевых узлов, может скоррелировать тайминг трафика, ничего не расшифровывая, — и ни одна конструкция с низкой задержкой не может это устранить.

На практике это делали. Немецкие репортажи в сентябре 2024 года раскрыли, что полиция деанонимизировала пользователей Ricochet, давно законсервированного мессенджера, через обнаружение сторожевых узлов и анализ таймингов, проведённые примерно в 2019–2021 годах. Ответ Tor Project: атака была нацелена на приложение, в котором не было защиты vanguards, поставляемой в Tor начиная с 0.4.7 и в сопровождаемом преемнике Ricochet с 2022 года, и не было показано, что затронуты пользователи Tor Browser.

Ещё два эпизода показывают, как сеть охраняет саму себя. В 2020 году злонамеренный оператор, контролировавший на пике примерно четверть выходной ёмкости и понижавший HTTPS на криптовалютных сайтах, был выявлен и выброшен. В 2020 и 2021 годах авторитетные серверы каталогов исключили KAX17 — кластер из более чем 900 узлов, расставленных для наблюдения за трафиком; эти узлы могли способствовать корреляции, но не могли читать зашифрованное содержимое. Атаки публикуются, защиты выходят, сеть продолжает работать. Ни один коммерческий продукт не исследуется таким образом.

Одно народное утверждение идёт в другую сторону. Луковая маршрутизация началась в Исследовательской лаборатории ВМС США, а американские государственные программы свободы интернета долго обеспечивали немалую часть финансирования проекта, что питает стойкую историю «построено государством, значит с закладкой». История финансирования настоящая. Закладку не нашли никогда: код открыт, релизы подписаны, сборки Tor Browser воспроизводимы, а два десятилетия враждебного изучения не выявили ничего.

Выходы, мосты и экстендеры

Луковое шифрование Tor кончается на выходном узле. Для сайта на простом HTTP выход может читать и изменять то, что проходит; с HTTPS он видит домен назначения и ничего внутри. Маркетинг VPN повторяет первую половину против Tor, опуская симметрию: любой выход терминирует шифрование — включая сервер VPN и провайдера URnetwork. Разница в том, кто этот выход. Выход Tor не знает, кто вы. Выход VPN одной компании принадлежит той единственной компании, которая знает. Провайдер URnetwork видит назначения так, как их видит интернет-провайдер, и никогда — ваш IP на ретранслируемом пути.

Обе сети исходят из того, что их парадная дверь будет заблокирована, и обе позволяют добровольцам держать замаскированные входы. Мосты Tor включают Snowflake, превращающий браузер добровольца во входную точку, плюс WebTunnel и obfs4. Эквивалент URnetwork — экстендер: первый узел на независимом адресе и правдоподобном порту, который держит доброволец и который пересылает зашифрованный сеанс оператору. Одна и та же оговорка применима к обеим системам: мост или экстендер — ваш первый узел, поэтому его оператор видит ваш реальный IP. И в обеих системах первый узел не читает ничего: мост несёт слоистое шифрование Tor, а экстендер пересылает сеанс, который остаётся зашифрованным сквозным образом и дальше него.

За дверью маршруты расходятся намеренно. Tor сцепляет три узла и перестраивает цепочки по ходу вашего браузинга, и каждый узел добавляет собственное звено к каждому проходу туда и обратно, потому что его противник — наблюдатель, способный смотреть на большую часть сети сразу. Путь URnetwork идёт через две ретранслирующие стороны — оператора, а затем устройство участника — и распределяет сеанс по окну из нескольких провайдеров, с каждым сайтом, закреплённым за одним. Tor покупает более глубокое разделение задержкой. URnetwork сохраняет два свойства, которые важны, — провайдера, слепого к тому, кто вы, и оператора, неспособного прочитать запечатанный сеанс, — на скоростях, где видео и звонки нормальное дело.

Аккаунты и оплата

У Tor нет системы аккаунтов: не на что регистрироваться и не за что платить, никогда. URnetwork достигает похожего нижнего предела другими средствами. Мгновенный аккаунт (Instant Account) — это одно касание без почты, а сид-фраза восстановления, которую сервер выдаёт один раз, возвращает аккаунт после переустановки. Эта фраза — собственные учётные данные URnetwork; ни один экран URnetwork никогда не спрашивает сид-фразу или приватный ключ криптокошелька. Бесплатный дневной лимит не требует оплаты. След может начаться на Pro: USDC в блокчейне сводит его к адресу кошелька в публичном реестре, а покупка в магазине приложений привязывает его к аккаунту этого магазина. У Tor никогда нет ничего, за что выставить счёт.

Где выигрывает Tor

• Анонимность против самых способных противников: более длинная, постоянно меняющаяся цепочка узлов, в которой нигде нет оператора.
• Внимание. Два десятилетия опубликованных атак, выпущенных защит и академического изучения, с воспроизводимыми сборками Tor Browser.
• Onion-сервисы: анонимность на стороне сервера, которой не предлагает больше ничто в этом наборе.
• Зрелый обход цензуры (Snowflake, WebTunnel, obfs4) с исследовательским сообществом за спиной.
• Бесплатно, без лимитов и без аккаунта.

Где выигрывает URnetwork

• Скорость. Разделённое знание на пропускной способности стримингового класса; собственная средняя цифра URnetwork — 40 Мбит/с и выше.
• Адрес выхода. Домашние IP, которых нет ни в одном публичном списке, — тогда как опубликованные выходы Tor блокируются или оспариваются многими сайтами.
• Выбор того, где вы появляетесь: листайте страны, ищите город, причём локация числится в списке, только пока в ней онлайн устройство участника.
• Покрытие всего устройства обычными приложениями на Android, iOS, macOS, Windows и Linux, плюс браузерное расширение и веб-приложение.
• Сторона предложения по контракту: провайдеры участвуют в протоколе UR, а не зависят от доброй воли добровольцев.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• В структуре URnetwork оператор вообще присутствует: он аутентифицирует вас, назначает провайдеров и ретранслирует ваш трафик. Запечатанный сеанс не даёт ему прочитать то, что он несёт, а пока запечатывание включено, провайдер, с которым не удаётся установить сеанс, пропускается, а не используется незапечатанным, — так что цена здесь доступность, а не тихое понижение. Ни одно приложение пока не показывает по подключению вердикта «запечатано или нет». Tor в такой оговорке не нуждается.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, оператор мог бы сам запускать провайдеров, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Счётчики узлов Tor любой может пересчитать по публичному консенсусу. Счётчики провайдеров и локаций URnetwork приходят из его собственной живой ленты статистики: открытой и не требующей аутентификации, но это оператор, отчитывающийся о самом себе.

Пределы Tor — те, которые он публикует. Задержка структурна и постоянна, и проект не одобряет торренты. Выходы могут читать полезную нагрузку простого HTTP. Использование Tor видно вашему интернет-провайдеру, если только вы не пользуетесь мостом, а корреляция по таймингу противником, наблюдающим за обоими концами, остаётся возможной — как проект говорит столько, сколько существует. Ничто из этого не скандал. Это цена сильнейшего разделения, развёрнутого в масштабе.

Многие вдумчивые люди держат оба: URnetwork как повседневный слой и Tor Browser для моментов, которым нужна максимальная анонимность. Попробовать любой ничего не стоит, а Мгновенный аккаунт URnetwork — это одно касание и никакой почты. На остальные вопросы отвечает FAQ.