URnetwork vs Hola VPN

Hola 是有史以来安装量最大的解锁工具之一，它的免费档由把用户设备登记为 Bright Data 代理网络的对等节点来买单；URnetwork 是同一个住宅出口的构想，只是重建在明示的自愿开启、计量合同，以及每位成员出口处的一道过滤器之上。

选 Hola，如果你想要浏览器里一键解锁、不需要账户也不需要付款，以及最老牌的住宅对等网络。选 URnetwork，如果你想要自愿加入的出口、为每个出口上的那位成员而设计的保护，以及可以自行验证的开源代码。两者都让流量经过真实的家庭地址。差别在于承载它的那个人周围有什么。

Hola VPN 由以色列的 Hola VPN Ltd. 打造，是消费级软件中点对点住宅模式的开创者。它的首页宣传"超过 3.24 亿名成员"，旁边写着"2.63 亿次下载"（hola.org，2026 年 8 月；两个数字都出自该公司自己）。它的 FAQ 把今天的架构描述为一层数据中心前端：客户端接入"我们标准的数据中心代理服务器"，随后请求会走向代理本身、另一个数据中心，或"我们的 P2P 网络"。付费档也存在。

URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。

影响选择的六个差异

表格之下的注意事项：

• 后量子加密在这里是 URnetwork 单方面的：X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。Hola 没有宣传任何对应物。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
• Hola 把自己的传输方式写作"https 代理或 IKEv2"，配 AES 密码；同一份 FAQ 还列出了 PPTP 和 DES3，两者都早已弃用。代码闭源，也没有公开发表的独立审计，所以任何加密宣称都无法从外部核实。
• Hola 以浏览器为先，另有移动端产品。URnetwork 在 Android、iOS、macOS、Windows 和 Linux 上提供原生应用，外加扩展和 Web 应用，每一个都有明确的断网保护（kill switch）。
• Hola 的免费档不花钱，Premium 的价格则各有不同。URnetwork 的免费档是一份每日流量额度；Pro 是每月 $5 或每年 $40。当前数字见 ur.io/products。
• Hola 宣传"195 个可供浏览的国家"，这是一个没有任何外部方测量过的营销数字。

Bright Data 的记录

三个日期撑起这段历史，而大部分文件出自 Hola 自己。

• 2015 年 5 月和 6 月：8chan 的运营者把一波足以压垮站点 PHP 后端的垃圾请求，追溯到了 Luminati 的一位付费客户，而 Luminati 是 Hola 当时的商业带宽转售部门。Hola 确认自己一直在出售免费用户的带宽，其创始人称大多数用户"多半并不知情"。同样是那几周，研究者公布了六个客户端漏洞，包括远程代码执行、权限提升、任意本地文件读取和持久化追踪，并对 Hola 声称已修复的说法提出异议；Vectra Networks 记录了一个在 Hola 空闲时仍保持活动的控制台，以及一张被装进 Windows 受信任发布者存储区的 Hola 代码签名证书。这些事件已有十年，客户端此后被重写过；它们定义的是低可见度对等分享的风险，而不是在描述今天的软件。
• 2017 年 8 月：Hola 把 Luminati 的多数股权卖给了伦敦私募股权公司 EMK Capital。Luminati 在 2021 年更名为 Bright Data，至今仍是 EMK 旗下公司，并把 Hola 的创始人列为自己的创始人。公司层面的分离是真的。供给关系仍在继续。
• 2026 年 4 月 14 日，也就是当前隐私政策上的日期："作为免费使用 Hola 产品与服务的回报……你可能成为 Bright Data 网络上的一个对等节点……你可以通过成为 Premium 用户来退出。"

这份披露有它自己的位置规律。对等安排写在隐私政策、服务条款、一个专门的 Bright Data SDK 页面、公开的 FAQ，以及一篇 2026 年 6 月的帮助文章里。它不出现在首页、关于页、移动产品页，也不出现在 Chrome Web Store 的商品页上（均于 2026 年 8 月核查）。对等节点得到的就是这项免费服务本身：以实物而非金钱支付的报酬，而且不做计量。

政策收集什么

Hola 并不宣称"无日志"；它自己的文件就在描述收集。日期为 2026 年 4 月 14 日的隐私政策列出了 IP 地址、姓名和邮箱、支付详情、"用户设备上已安装的应用名称"、操作系统和浏览器类型，以及"浏览历史和访问的时间与日期"，日志数据的保留期为"最长 12 个月"。同一产品在 Chrome Web Store 的隐私面板于 2026 年 8 月 4 日更新，声明开发者不记录浏览活动。两份声明都是当前有效的第一方说法。代码闭源，所以两者都无法从外部核实。

URnetwork 对应的主张活在代码里，而不是政策里。在中继路径上，提供者永远收不到你的来源 IP，运营方也读不了密封会话，所以没有任何单独一方同时握有你的身份和你的目的地。运营方确实存储的内容，记录在威胁模型里。

承载陌生人的流量

当流量从一条家庭连接出网，问题就是什么在保护这个家庭，而且暴露是对称的：陌生人的目的地从对等节点的地址出网，外部观察者会把那些活动归到这个对等节点的连接头上。Hola 的保护是政策，从网络一侧执行：对等节点"只……转发来自白名单站点的特定请求"，在 Windows 和 Android 上设备只在空闲时被取用，服务条款则承诺尽力不耗费电量或漫游流量。Bright Data SDK 页面还写道，Bright Data"监控自己全部的网络流量以确保你的安全"，而且索引工作"即使在关闭应用之后仍在后台运行"。2015 年，对等节点对什么穿过自己的线路没有发言权，而其中一部分容量经 Luminati 转售出去，承载了一次 DDoS 攻击。

URnetwork 的保护则运行在成员自己的设备上。每位提供者出口处的一层开源检查，会在文件共享和攻击流量离开成员的连接之前把它们丢弃，不记录目的地、域名或内容。同一道过滤器也作用于你作为客户端发出的流量，所以你自己的种子下载同样会被丢弃；URnetwork 有意不做种子下载产品。承载的字节用的是成员自己的连接和流量套餐，而共享随时可以在应用里暂停或停止。机制记录在概览里。

Hola 胜出之处

• 免费、随手可用、一键解锁，而且规模巨大。对于已经看清对等模式如何运作、并且接受它的读者，做这件事没有比它更老牌的了。
• 没有任何要设置的：不用账户，不用登录，浏览器里一键即可。URnetwork 的扩展要求先登录。
• 对等安排有白纸黑字：写在政策、服务条款、一个专门的 SDK 页面和 FAQ 里，而 Premium 是一条真实的、被点名的退出途径。

URnetwork 胜出之处

• 同意。共享是自愿开启的，默认关闭，绝不会是安装一个免费应用的副作用。
• 报酬。承载流量的成员是在签署的、计量的合同之下这么做的，身份是 UR protocol 的参与者。在免费的 Hola 上，免费服务本身就是报酬，而带宽被转售出去。
• 对参与者的保护。过滤器运行在成员自己的出口上，在文件共享和攻击流量离开他的线路之前就丢弃它们，不记录目的地和内容。
• 分割。出口永远不知道你是谁，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地。
• 可验证性。客户端和服务器代码开源，对面则是一个加密宣称无法核实的闭源技术栈。
• 账户匿名。即时账户一键即得、无需邮箱，用它的恢复短语就能在新设备上恢复。

局限与证据

URnetwork 的主要局限：

• 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。
• 分割假定运营方和你窗口里的提供者相互独立。系统里没有任何东西证明这种独立性，运营方自己也可能运行提供者，也没有外部方测量过这支队伍。见威胁模型 §6.1。
• 覆盖数字在两边都是自行发布的。Hola 的 195 国宣称和 URnetwork 的城市数量，都没有任何外部方测量过。
• URnetwork 是更年轻的网络，速度随你窗口里的提供者变化。

Hola 的局限既是结构性的，也是历史性的。一家公司指挥整个网络，并在自己的代理服务器上终止连接；政策允许广泛收集，保留期 12 个月；而闭源代码意味着加密、白名单和"仅在空闲时"的规则都只是承诺，不是用户能验证的东西。上面这份记录，是 Hola 自己当前的文件，加上有据可查的 2015 年事件。

试用 URnetwork 不花什么：即时账户一键即得、无需邮箱，所以你可以先测试自己在意的那些出口，再决定为哪个产品付钱。更多问题在 FAQ 有答案。