URnetwork vs Cloudflare WARP

WARP 是免费的最后一公里加密，把流量送进 Cloudflare 的网络，而 Cloudflare 自己就说它不是一个匿名产品；URnetwork 则把路径拆开，让出口永远不知道你是谁，运营方也读不了密封会话。

选 WARP，如果你想要免费、不限量、不需要账户的加密，以及就近一个 Cloudflare 边缘节点带来的速度。选 URnetwork，如果你想要一个能精确到城市、由你自己挑的出口、一个住宅地址，以及一条写在开源代码里的被拆分的路径。两者都提供混合后量子密钥协商。WARP 是更省事的产品。URnetwork 把可见性分割在运营方和成员运行的提供者之间。

Cloudflare WARP 是 Cloudflare 的 1.1.1.1 应用里的那条隧道，Cloudflare 是互联网上最大的网络之一。它把你设备发出的流量加密送进最近的 Cloudflare 边缘节点，自 2024 年末起默认使用 MASQUE，基于 WireGuard 的技术栈（BoringTun）仍然可选。基础档免费、不限量、不需要账户；截至 2026 年年初，WARP+ 约为每月 $5。Cloudflare 的发布博文对它的职责说得很直白：WARP"并非为让你访问受地域限制的内容而设计"，而且"不会向你访问的网站隐藏你的 IP 地址"。

URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。

影响选择的六个差异

表格之下的注意事项：

• 后量子这一项打平。WARP 自 2025 年 9 月起在推广混合 ML-KEM 密钥协商，第一阶段允许临时降级。URnetwork 的 X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
• 过滤放在不同的地方：Cloudflare 在自己的解析器上提供恶意软件和成人内容屏蔽（1.1.1.1 for Families），而 URnetwork 在每个应用里都带一个屏蔽广告与追踪器（Block ads and trackers）开关，默认关闭，作用在你自己的设备上。
• 两者都覆盖 Android、iOS、macOS、Windows 和 Linux。URnetwork 另有一个与其 Web 应用配对的浏览器扩展，以及每个平台上都有的明确断网保护（kill switch）。URnetwork 的当前价格见 ur.io/products。
• BoringTun 是开源的；WARP 的应用和服务一侧则是闭源的。

WARP 是什么，不是什么

WARP 的职责是保护你的设备到 Cloudflare 之间那一段：你的 ISP 或咖啡馆的网络只看到一条加密隧道。Cloudflare 自己就是这样界定它的范围的，并把想要匿名的人指向"传统 VPN 或 Tor 这样的服务"。自 2019 年那篇博文以来，机制已经往前走了；应用现在会分配"一个与你连接所在国家相对应的 Cloudflare IP 地址"，所以网站看到的是一个 Cloudflare 地址，而不是你的地址。实质没有变：没有位置选择，出口就在你真实位置附近，而且有一家公司知道那个地址属于谁的会话。

那个位置就是全部的信任模型。Cloudflare 终止隧道，所以它能同时看到你的 IP 地址和你的目的地，而它拿这份视野做什么，由一系列承诺来管。这些承诺是存在的，而且很具体：不把可识别用户的日志数据写到磁盘，绝不出售浏览数据，还有一份应用政策，承诺在你的 IP 地址与你访问的网站之间不"保留关联"，同时把化名化的账户和运营数据保留最长两年。这些承诺没有任何第三方检验过。

URnetwork 的安排让那份视野根本组装不起来。把你的流量送上互联网的那个提供者收不到你的来源 IP，居中的运营方中继的是一段自己读不了的密封会话，所以没有任何单独一方同时握有你的身份和你的活动。背后的存储规则由开源的服务器代码执行，完整记录见威胁模型。

那些检查覆盖了什么

Cloudflare 两次委托了独立的隐私检查，分别在 2020 年和 2026 年，执行方是一家四大会计师事务所（2018 年最初的承诺里点名的是 KPMG，交付的报告里未署名）。两次覆盖的都是 1.1.1.1 公共 DNS 解析器的承诺，而不是 WARP。结论是干净的，连"最多 0.05% 的数据包（含发起查询的 IP）会被抽样用于排障"这样坦率的披露都有。有两点范围说明是要紧的。2018 年的承诺说的是每年一次，而实际交付的两次检查相隔六年。另外，2019 年关于 WARP 的博文承诺就 WARP 自己的承诺"定期与外部审计方合作"；随后进行的那些检查针对的是解析器。所以 WARP 的隐私叙事，是压在完整单方视野之上的政策，出自一家因企业业务而没有广告动机的公司，而且没有任何审计够到过它。

运营记录很扎实，而且公开通报。2025 年 7 月，1.1.1.1 解析器发生了一次约一小时的全球中断；Cloudflare 的事后复盘称其为内部配置错误，不是攻击，而且这是一次可用性事故，不是隐私事故。没有任何 WARP 隐私泄露在案。

URnetwork 同样没有对其协议或运营方服务器代码的独立审计；细节见下面的局限一节。它拿来补足的东西性质不同：运营方的存储设计由任何人任何一天都能查看的公开代码执行，而不是在政策里承诺。

一家公司，多个观察点

集中度是另一个结构性事实。终止你 WARP 隧道的这家公司，同时也在为 Apple 的 iCloud Private Relay 担任出口中继（在那里，Apple 的设计不把用户身份交给它）；它运行 1.1.1.1 解析器；并且以反向代理网上很大一部分站点作为核心业务，网络覆盖 300 多座城市。每个观察点都有各自的隐私控制，而且没有任何在案记录说 Cloudflare 把它们合并起来。结构性的那一点仍然成立：互联网上很大一部分流量以不同的角色浮现在同一家公司内部，而 WARP 正是它同时也知道你地址的那个角色。

URnetwork 的设计走的是相反的方向。出网分散在成员的家庭之间，每一户只承载你流量的一小片，而按站点固定让任何一个站点停留在一个出口上。运营方负责协调，却读不了密封会话，它的服务器代码是公开的。

WARP 胜出之处

• 免费、不限量、不需要账户、几乎零设置。
• 速度与延迟：任播到就近的边缘节点，外加 Cloudflare 的骨干网。
• 一个年轻的去中心化网络比不了的运营成熟度和容量。
• 准确的自我描述：这个产品做的就是它的制造者说的那些事，也不宣称自己做不到的事。
• 在不可信的网络上加密流量，它就是对的工具。

URnetwork 胜出之处

• 分割。出口永远不知道你是谁，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地；而 Cloudflare 能看到它所终止的那条隧道的两端。
• 位置选择可以细到一座搜出来的城市；WARP 一个都不提供。
• 住宅的出口地址；Cloudflare 的网段一眼就能认出是 Cloudflare。
• 客户端和服务器代码开源，可以持续核实；WARP 的承诺是政策，没有任何第三方检验过。
• 一个供给侧：成员可以作为 UR protocol 的参与者共享自己的连接，在签署的计量合同之下进行，并由一道开源过滤器在文件共享和攻击流量离开成员线路之前把它们丢弃。

局限与证据

URnetwork 的主要局限：

• 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。
• 分割假定运营方和你窗口里的提供者相互独立。系统里没有任何东西证明这种独立性，也没有外部方测量过这支队伍。见威胁模型 §6.1。
• 兼容 WireGuard 的后备端点分配一个固定的隧道地址，所以几个提供者可以跨会话认出同一个客户端。原生隧道才是推荐路径。
• 覆盖数字是自行发布的，没有任何外部测量；可核实的部分是机制本身，也就是一个位置只在有成员设备在其中在线时才存在。

WARP 的局限在于那个位置，而不在于它的行为。Cloudflare 终止隧道，所以一家公司能同时看到你的地址和你的目的地；它关于这份视野的承诺没有第三方证明，而它引用的那两次检查覆盖的是解析器，那是另一个产品。Cloudflare 自己把 WARP 定位为传输加密而不是匿名，这个说法是准确的，也正是使用它的正确方式。

试用 URnetwork 不花什么：即时账户（Instant Account）一键即得、无需邮箱，而 WARP 干脆就是免费的，所以你可以先拿自己常用的站点把两边各跑一遍，再决定要不要为任何东西付钱。更多问题在 FAQ 有答案。