URnetwork vs IVPN

IVPN 是行为记录最干净、并保持每年公开审计节奏的经典 VPN；URnetwork 则把路径拆开，让出口永远不知道你是谁，运营方也读不了密封会话。

选 IVPN，如果你看重一份每年一次的审计记录、现金和 Monero 付款，以及可预期的数据中心速度。选 URnetwork，如果你想要住宅出口、城市级选择和一条被拆分的路径。两者开户都不要邮箱，也都默认运行后量子密钥交换。IVPN 是被验证得更充分的那个。URnetwork 把可见性分割在运营方和成员运行的提供者之间。

IVPN 由直布罗陀的 IVPN Limited 运营，自 2009 年起所有权未变，2023 年由 Privatus Limited 更名而来。2016 年，它为抗议付费排名而关掉了自己的联盟推广计划，还公开了一个开源工具，专门用来劝人别买 VPN，定价上也不搞折扣戏码。账户是随机的 ID 编号，不附带邮箱。

URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。

影响选择的六个差异

表格之下的注意事项：

• 后量子加密是两边打平的项目，双方都默认开启。IVPN 的抗量子 WireGuard 连接在它自己的应用里默认开启，覆盖所有平台和所有 WireGuard 服务器，而 IVPN 自己写明了范围：仅限应用、仅限 WireGuard，而且并非完全抗量子。URnetwork 的 X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
• 断网保护（kill switch）：URnetwork 在每个平台上都提供一个明确的开关，扩展里默认开启。IVPN 的防火墙覆盖 Windows、macOS 和 Linux；它自己的知识库写明 iOS 16 及以后没有，那是 2023 年被移除的，而不是带着毛病发布出来，Android 则交给操作系统的始终开启模式。
• 截至 2026 年 5 月，多跳包含在 IVPN 的每一档套餐里，它串接两台 IVPN 服务器；两跳都属于同一家公司。
• 截至 2026 年年中，IVPN 卖三个档位，约为每月 $6、$8 和 $10，或每年 $60 到 $100，没有免费档，另有一个 $2 的一周套餐和 30 天退款。URnetwork Pro 是每月 $5 或每年 $40，另带每日免费额度。当前数字见 ur.io/products。
• 文件共享：IVPN 不限制任何协议，只请求用户不要在它的美国出口上跑 P2P；端口转发在 2023 年被移除。URnetwork 则在每位提供者的出口丢弃 BitTorrent 类流量，合法的下载也在其中。它不是一个种子下载产品。

这摞审计

自 2019 年起八次 Cure53 检验，大约一年一次，每次都在开始之前宣布、在结束之后公布：2019 年的无日志审计、2020 年的完整基础设施、2021 年和 2022 年各平台的应用、2023 年重建后的网关基础设施、2024 年的 Web 技术栈和 API、2025 年的 Mailx 与 modDNS 服务，以及 2026 年的 Unlinked Access 密码学。这些工作是白盒的，可以访问代码仓库，而 2019 年的结论值得引用："在所界定的范围内，IVPN 的全部隐私声明均可被验证为属实。"

这份记录里最有用的一句话，是 IVPN 自己反对这整个体裁的论证。自 2019 年以来，它拒绝再委托一次无日志审计，而它的 CEO 在 2026 年把理由写了下来："审计是一个时点上的快照：任何从独立评估方那里拿到'无日志'印章的 VPN 服务，都可以在第二天更新系统并开始收集敏感数据。"这一品类里被审计得最多的独立公司，把审计当作关于某个日期上行为的证据，而不是某种性质的证明。这份校准适用于本页引用的每一次审计，包括 URnetwork 的那些评估。

法律方面的记录比一次搜查安静，但同样真实：一份公开的透明度报告统计了自 2016 年以来的 34 项执法请求，其中三项有效，产出数据的为零，另有一份每月更新、用 PGP 签名的搜查令预警，声明从未有搜查令、搜查或扣押被送达。

URnetwork 在这本账上的一侧，性质不同。没有独立审计覆盖它的协议或运营方的服务器代码；2025 年的两项评估覆盖的是其他层面，列在局限一节里。它拿出来的东西是持续的而不是年度的：客户端和运营方的服务器代码都是开源的，所以存储设计任何人任何一天都能查。以公开来验证不等于以检查来验证，本页不把这两者混为一谈。

把删功能当作披露

IVPN 的记录里有一种很少有厂商展示的模式：删掉功能，包括付费功能，并公开理由。

• 端口转发，一项付费功能，在 2023 年 6 月停止接受新的预留，并于当年 9 月被移除。给出的理由是："我们无法了解任何一位具体客户如何使用 IVPN，而这一点必须保持下去。"一家看不到逐客户行为的公司，没法有选择地治理滥用，所以它唯一的杠杆就是对所有人取消这项能力。
• iOS 上的断网保护在 2023 年 8 月被移除，因为在 iOS 16 上 Apple 的网络栈会绕过它泄露流量，用 IVPN 的话说，是"为了避免提供一种虚假的安全感"。它在 iOS 15 上仍然保留，因为在那里它是有效的。
• 自研的 Android 断网保护在 2021 年被移除，因为它在网络切换之间可能出现空档；用户被指向 Android 原生的始终开启模式。
• 2024 年，IVPN 公布了一个 Android 操作系统层面 DNS 泄露的复现步骤，那个问题影响每一个 VPN 应用，包括它自己的。

同样的披露习惯也覆盖营销。联盟推广计划自 2016 年起一直关着，首页至今写着"我们从不为评测付费"，而伦理页面点名了 IVPN 确实做出的那些付款：对隐私组织的赞助，以及对一份不长的、逐一点名的隐私教育者名单的支持。

URnetwork 的出网过滤器，就是把端口转发那套推理用在出口上。连接引擎在每位提供者自己的连接上检查流量，并在文件共享和攻击流量离开那位成员的线路之前把它们丢弃，不记录目的地、域名或内容。这是不留记录的执行：另一条路，也就是什么都转发、再用日志来应对投诉，需要的恰恰是这个设计为之存在、要避免的那些日志。代价就是上面写明的那条硬性排除。

被测量过的那张地图

IVPN 的位置数字是商业领域里最可核实的。首页宣称在 41 个国家有跑在专用裸金属上的网关，"没有共享 VPS，没有虚拟位置"。它公开的服务器 API 返回的正好是 41 个国家和 58 座城市，并且点名每个网关背后的托管公司。一位独立的基础设施观察者看到的是 40 个国家和 57 座城市。而 IPinfo 2025 年 12 月的研究测出 IVPN 的虚拟位置为 0%，是二十家中拿到零的三家之一，另外两家是 Mullvad 和 Windscribe。当这套文档就位置数量提出警告时，IVPN 就是它拿来要求别人的那把尺子。

在所有这些披露之后仍然成立的对比，是地址的种类。IVPN 的 88 台服务器坐落在十五家被点名的托管公司的机架里，所在网段在任何人连接之前就已经发布在路由数据中，这也是流媒体和零售站点能够整段封锁它们的原因。URnetwork 的出口是成员自己的连接：一个位置只在有成员设备在那里在线时才存在，网络对它观察到的连接做地理定位，而不是接受一个申报的城市，而 2,000 多个真实城市这个说法，被声明为可以对照 api.bringyour.com/stats/last-90 的实时数据源核对，该数据源无需登录即可发布。拿 IVPN 自己的标准来衡量这一点：IVPN 那个零是从外部测出来的，而 URnetwork 没有被任何人测量过。一个你可以查证的机制，还不是某个人做过的一次测量。

IVPN 胜出之处

• 外部验证：自 2019 年起八次公开发表的 Cure53 审计、一份透明度报告，以及一份签名的搜查令预警。URnetwork 2025 年的两项评估覆盖的是其他层面，而它的协议和服务器代码一次都没有。
• 不上账本的付款：邮寄现金和 Monero。URnetwork 的 USDC 活在公开链上。
• 稳定性。裸金属服务器每次会话表现如一。
• 管辖权：直布罗陀而不是美国，如果你担心的是法律程序。
• 行为：十年里一连串以牺牲收入为代价的选择，从关掉联盟推广计划到删掉付费功能，每一次都在公开场合解释过。
• P2P：不做协议限制，对面则是 URnetwork 对 BitTorrent 的丢弃。

URnetwork 胜出之处

• 分割。出口永远不知道你是谁，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地。
• 出口地址。在 IVPN 的数据中心网段被认出并封锁的地方，住宅 IP 照常工作。
• 广度与精度。按实时数据源，90+ 个国家和 2,000 多个真实城市里的成员设备，可以搜索到城市一级，对面是 41 个国家和 58 座城市。
• 复数的出口。同时有一个由几个提供者组成的窗口，每个站点固定到其中一个，而不是一个众所周知的服务器地址。
• 一键匿名，外加恢复能力：不需要邮箱的即时账户，用它的恢复短语就能在新设备上恢复。IVPN 的账户 ID 同样匿名；短语多出来的是重装后的恢复。
• 全栈开源。客户端和服务器代码都公开，对面是开源的应用和开源的网站，服务器一侧则未公开。
• 价格和一个免费档：每月 $5 或每年 $40，另加每日免费额度；IVPN 起价约 $6，且没有免费档。
• 供给侧。成员可以作为 UR protocol 的参与者共享自己的连接。IVPN 没有对应的角色。

局限与证据

URnetwork 的主要局限：

• 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。
• 分割假定运营方和你窗口里的提供者相互独立。系统里没有任何东西证明这种独立性，运营方自己也可能运行提供者，也没有外部方测量过这支队伍。见威胁模型 §6.1。
• URnetwork 不发布透明度报告，也不发布搜查令预警。IVPN 两样都发布。
• 兼容 WireGuard 的后备端点分配一个固定的隧道地址，所以几个提供者可以跨会话认出同一个客户端。原生隧道才是推荐路径。
• 覆盖数字在两边都是自行发布的。IVPN 的被从外部确认过两次；URnetwork 的没有被测量过。

IVPN 的局限是结构性的。它的服务器终止隧道，所以有一个位置能同时看到你的连接 IP 和你的目的地，而从这份视野里记录什么由政策决定。多跳把这份视野分到同一家公司运行的两台机器上。IVPN 设计里的其余一切，都在减少那个位置被给到的东西：不要邮箱、收现金和 Monero，以及一份被审计过一次、随后又被它自己的 CEO 当作一整个体裁来反驳的无日志政策。

试用 URnetwork 不花什么：即时账户一键即得、无需邮箱，所以你可以先拿自己常用的站点测试，再决定为哪个产品付钱。更多问题在 FAQ 有答案。