URnetwork vs ExpressVPN

ExpressVPN 是主流 VPN 里的高端旗舰；URnetwork 则把路径拆开，让出口永远不知道你是谁，运营方也读不了密封会话。

选 ExpressVPN，如果你看重业内规模最大的第三方检验计划、一支无盘的数据中心机队，以及从手机到自家路由器都很成熟的应用。选 URnetwork，如果你想要住宅出口、城市级选择和一条被拆分的路径。两者都默认开启后量子加密。ExpressVPN 是被检验得更充分的那个。URnetwork 把可见性分割在运营方和成员运行的提供者之间。

ExpressVPN 总部设在英属维尔京群岛，自 2021 年起归 Kape Technologies 所有，后者同时拥有 Private Internet Access 和 CyberGhost。它在工程上常常先走一步：2019 年的只用内存服务器，以及自 2025 年年初起在其已开源的 Lightway 协议上默认开启的后量子密钥交换。截至 2026 年年中，它营销的是 113 个国家的 214 个位置。

URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。

影响选择的六个差异

表格之下的注意事项：

• 后量子加密是两边打平的项目，双方都默认开启。ExpressVPN 在 Lightway 上运行 ML-KEM，那也是它的应用默认选择的协议；走 OpenVPN 或 IKEv2 的会话则不带任何后量子保护。URnetwork 的 X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
• 两者都提供断网保护（kill switch）；ExpressVPN 的那个叫 Network Lock，URnetwork 的是每个平台上都有的明确开关，扩展的那个默认开启。
• ExpressVPN 的账户需要一个邮箱地址；截至 2026 年年初，比特币经由一家支付处理商被接受。URnetwork 的即时账户（Instant Account）一键即得、不要邮箱，Pro 可以用链上 USDC 支付。
• ExpressVPN 是各大品牌里最贵的之一：截至 2026 年年初，长期促销价约为每月 $3.50–7.50，续费时通常更高，没有免费档，另有 30 天退款保证。URnetwork Pro 是每月 $5 或每年 $40，另带每日免费额度。当前数字见 ur.io/products。

拆开来看这份检验记录

没有哪个竞争对手的第三方计划比它更大、更连续。ExpressVPN 列出了 2018 年到 2026 年年中约 28 项检验。要读的是构成，不是数量。其中四项对隐私宣称做出鉴证：PwC 在 2019 年 6 月，随后是 KPMG 在 2022 年、2023 年和 2025 年 2 月，最后那次明确以 2025 年 2 月 28 日为基准，结论是"无例外事项"。其余的都是针对单个组件的限定范围渗透测试：各平台应用、浏览器扩展、Lightway 协议、TrustedServer、Aircove 路由器，以及近来的密码管理器之类非 VPN 产品。每一项检验都是真的。那个汇总数字才是营销。

有两件带日期的事和这些报告并列。2017 年 12 月，土耳其当局在调查卡尔洛夫遇刺案时扣押了一台 ExpressVPN 服务器，据报道一无所获。那是对它无日志立场的唯一一次对抗性检验，也是比任何受委托审计都更强的证据。另外，从 2022 年 5 月到 2024 年 2 月，只要开着拆分隧道（split tunneling），Windows 应用就会泄露 DNS 查询，把访问过的域名暴露给外部 DNS 服务器。把它捅出来的是一位 CNET 评测者，不是审计，尽管那段时间里跑了大约十五项检验；在功能重建期间，拆分隧道被彻底禁用。只用内存的服务器，说明不了客户端一侧的缺陷。

TrustedServer 与位置地图

TrustedServer 是实打实的工程，而且是最先落地的。每台服务器都只用内存运行，整个软件栈在每次启动时从签名镜像重装，所以重启之后什么都不留下；PwC 在 2019 年评审了这个设计，Cure53 在 2022 年测试了它。但一台正在运行的服务器仍然看得到它所终止的那些会话。这个设计限定的是持久化，不是可见性，而 2022–2024 年那次 DNS 泄露是客户端一侧的缺陷，任何服务器设计都够不到。

地图则是另一回事，而这件事的大部分是 ExpressVPN 自己的支持页面讲出来的。它们给虚拟位置下了定义，即"注册的 IP 地址与你选择的国家相符，而物理服务器位于另一个国家"，把这种做法称为只涉及"少量"位置，随后却列出了约一百个：约 60 个国家，其中包括中国、印度、土耳其和越南，外加撑起"全美 50 州"这一说法的约 40 座美国城市，它们由新加坡、德国、荷兰以及较大的美国数据中心等枢纽提供服务。那接近整份位置清单的一半，而这份披露比大多数竞争对手做得更完整。外部测量与之一致：IPinfo 2025 年 12 月的研究测出 ExpressVPN 宣称的位置中有 57% 是虚拟的或无法测量的。2022 年，它宁可撤掉印度的服务器，也不遵从 CERT-In 的日志留存要求，此后印度一直以虚拟方式提供。

URnetwork 的数字是另一种搭法。一个位置只在有成员设备在那里在线时才会被列出，而网络对它观察到的连接做地理定位，不让提供者自行申报城市。一个经由自己的 VPN 或托管网段出网的提供者会被识别出来并降级，而不是被排除。还没有人对 URnetwork 跑过 IPinfo 那样的研究。数据中心网段是公开的，所以许多流媒体和零售站点整段封锁它们；URnetwork 的出口是住宅地址，它们的流量在接收站点眼里是普通流量。稳定性站在 ExpressVPN 一边：它的机队每次会话都给出一个稳定的数字，而 URnetwork 的速度随每位成员的上行链路变化。URnetwork 给出的平均流媒体速度是 40 Mbps+。

Kape，这个东家

ExpressVPN 的东家是它这份记录的一部分。Kape Technologies 在其浏览器扩展平台因广告注入滥用而出名之后，于 2018 年从 Crossrider 更名而来，2021 年以 9.36 亿美元买下 ExpressVPN，并在 2023 年由多数股东 Teddy Sagi 主导完成私有化。它同时拥有 Private Internet Access 和 CyberGhost。2021 年 3 月，它以约 1.49 亿美元收购了 Webselenese，也就是 VPN 评测站点 vpnMentor 和 WizCase 的运营方；2026 年年中，vpnMentor 给 ExpressVPN、CyberGhost 和 PIA 打出 9.9、9.7 和 9.5 分，高于它榜单上所有非 Kape 的对手。vpnMentor 会印出一段点名 Kape 的披露；姊妹站 SafetyDetectives 只提到一个未具名的母公司。这些都做了披露，也都合法；但它同时意味着，好几家把 ExpressVPN 排在第一的站点，和它同属一个东家。

还有两条与所有权相关的事实，带日期，也中性。2021 年 9 月，首席信息官 Daniel Gericke 因为替阿联酋的 Project Raven 从事黑客活动，被列入美国的一份暂缓起诉协议，其承认的行为以 33.5 万美元了结；公司称自己"早在雇用 Daniel 之前，就已经知道与他任职经历有关的关键事实"。另外，管辖权是双向的：英属维尔京群岛没有数据留存法，也不在 5/9/14 眼联盟安排之内，这会拖慢外国的法律程序，但注册地约束的是程序，不是东家。

ExpressVPN 胜出之处

• 验证的深度。约 28 项第三方检验，其中四项是隐私鉴证，外加 2017 年那次扣押。URnetwork 2025 年的两项评估覆盖的是它的 Web 应用、API 和 Android 应用，不是协议，也不是服务器。
• 稳定性。TrustedServer 的硬件每次会话都给出同样的速度，而 URnetwork 的吞吐随你窗口里的提供者变化。
• 应用的覆盖面。电视平台、浏览器扩展和 Aircove 路由器，打磨了十年。
• 运营历史。十多年，对面是一个年轻的网络。

URnetwork 胜出之处

• 分割。出口永远不知道你是谁，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地。
• 出口地址。在 ExpressVPN 已知网段被整段封锁的地方，住宅 IP 照常工作。
• 精度。只要有成员在线的地方，都能按名字搜索城市；而按 ExpressVPN 自己的清单，它地图上的很大一部分是虚拟的。
• 一键匿名。不需要邮箱的即时账户，用它的恢复短语就能在新设备上恢复；ExpressVPN 则要求邮箱。
• 价格。每月 $5 或每年 $40，另带每日免费额度，对面则是高端定价且没有免费档。
• 全栈开源。客户端和服务器代码都公开；ExpressVPN 公开了 Lightway，应用和服务器则保持闭源。
• 独立性。一家小运营方，没有集团东家、没有姊妹 VPN 品牌，也没有需要你去掂量的评测站点。
• 供给侧。成员可以作为 UR protocol 的参与者共享自己的连接。ExpressVPN 没有对应的角色。

局限与证据

URnetwork 的主要局限：

• 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。面对业内最深厚的检验计划，这是这场对比里最大的差距。
• 分割假定运营方和你窗口里的提供者相互独立。系统里没有任何东西证明这种独立性，也没有外部方测量过这支队伍。见威胁模型 §6.1。
• 兼容 WireGuard 的后备端点分配一个固定的隧道地址，所以几个提供者可以跨会话认出同一个客户端。原生隧道才是推荐路径。
• 覆盖数字是自行发布的。IPinfo 从外部测量过 ExpressVPN；还没有人对 URnetwork 跑过那项研究。

ExpressVPN 的局限是结构性的。它的服务器终止你的隧道，所以有一个位置能同时看到你的真实 IP 和你的目的地。它自己的隐私政策列出了每个账户下它保留什么：激活过的应用和版本、连接的日期但不含时间、所选的位置、你的国家和 ISP，以及传输的总字节数。这比大多数对手保留的都精简，但它仍然是一份逐用户的使用记录。TrustedServer 限定的是任何东西能留存多久，而不是一台正在运行的服务器能观察到什么，而且做出这个承诺的是一家子公司，它的东家同时还拥有两个互相竞争的 VPN 品牌和上面那些评测站点。

试用 URnetwork 不花什么：即时账户一键即得、无需邮箱，所以你可以先拿自己常用的站点测试，再决定为哪个产品付钱。更多问题在 FAQ 有答案。