URnetwork vs Mullvad

Mullvad 是经受过最多检验的数据中心 VPN；URnetwork 则把路径拆开，让出口永远不知道你是谁，运营方也读不了密封会话。

选 Mullvad，如果你看重长年的审计记录、稳定的数据中心服务器和现金付款。选 URnetwork，如果你想要住宅出口、城市级选择和一条被拆分的路径。两者都支持匿名账户和后量子加密。Mullvad 经受过更多验证。URnetwork 把可见性分割在运营方和成员运行的提供者之间。

Mullvad 由瑞典哥德堡的 Amagicom AB 运营。隐私研究者拿它当衡量其他 VPN 的标尺。它整个生命周期都保持每月固定 €5，没有折扣，也没有免费档。

URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。

影响选择的六个差异

表格之下的注意事项：

• 后量子加密是两边打平的项目，双方都默认开启。Mullvad 的抗量子隧道在桌面端默认开启，在移动端是一个设置项。URnetwork 的 X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
• DAITA，Mullvad 对抗流量分析的掩护流量防御，在 URnetwork 没有对应物。它原生部署在 Mullvad 约五分之一的服务器上，其余服务器经自动多跳到达它。
• 双方都覆盖 Android、iOS、macOS、Windows 和 Linux，各自都有明确的断网保护（kill switch）。URnetwork 另有一个与其 Web 应用配对的浏览器扩展。
• Mullvad 是每月 €5，固定不变。URnetwork Pro 是每月 $5 或每年 $40，外加免费的每日流量额度。当前数字见 ur.io/products。

隐私往绩

2023 年 4 月，瑞典警察国家行动部的警员带着索取客户数据的搜查令来到 Mullvad 的哥德堡办公室。他们空手而归，因为要找的数据不存在。这是这家公司十四年多以来收到的第一张搜查令。它至今仍是业内对"无日志"承诺最好的一次对抗性、无预告的检验。

它的审计记录是业内公开发表中最深厚的：自 2018 年起，报告出自 Assured、Cure53、Atredis、X41、NCC Group 和 Leviathan。仅 2026 年就有三次外部评估。X41 在 1 月审计了支付和账户后端。Assured 在 3 月审计了 Mullvad 自研的 WireGuard 实现。Leviathan 在 6 月对 Android 应用做了它的标准化 MASA 评估。Mullvad 的所有应用都开源，Android 应用自 2025 年起可复现构建。桌面构建还不可复现，服务器端代码不公开。

URnetwork 的 Android 应用握有同一家实验室在同一计划下的评估：Leviathan，MASA 保障级别 AL2，2025 年 5 月完成，通过。这是同一份标准化清单。它对两个产品的分量相同，也同样说明不了任何一方服务器的问题。URnetwork 是更开放的代码库；Mullvad 是被验证得更充分的那个。

还有两件有日期的事应该记录在案。

• 2026 年 5 月：一篇第三方文章展示，出口 IP 的分配方式让站点能把一台设备跨 Mullvad 服务器切换关联起来，但无法识别它。Mullvad 五天内发文回应，并宣布新的分配方案以消除这种关联。
• 2026 年 7 月：Mullvad 就一位共同所有人向瑞典某政党约 500 万瑞典克朗的个人捐款发表声明。它称这笔捐款属个人行为，并表示公司"既不认可，也不谴责"。不涉及任何用户数据或技术保证。它出现在这份清单上，是因为在单一公司模型里，所有权是你所信任内容的一部分。

审计，就全行业而言，是付费的、限定范围的、时点式的。搜查是更强的证据，因为它是对抗性的、无预告的，而 Mullvad 通过了它。

数据中心的稳定，住宅网络的波动

Mullvad 的机队是业内的披露标杆。一个实时公开页面和 API 列出每台服务器的城市、托管公司、在线状态和自有或租用标记。约五分之一的服务器为完全自有；其余租自 Mullvad 点名的托管商。自 2023 年起，每台服务器都在 Mullvad 的 System Transparency 技术栈上无盘运行。机队只跑 WireGuard；在提前十四个月通知后，OpenVPN 于 2026 年 1 月移除。没有虚拟位置，IPinfo 2025 年 12 月的研究（2026 年 4 月更新）从外部证实了这一点。Mozilla VPN 运行在 Mullvad 的网络上，Tailscale 出售 Mullvad 出口节点。

同一支机队也是 Mullvad 最常见的日常故障。它的网段众所周知，所以许多流媒体和零售站点整段封锁它们。URnetwork 的出口是住宅地址，它们的流量在接收站点眼里是普通流量。

覆盖在两边以不同的方式接受检验。Mullvad 的列表可以逐台服务器核实，而且被从外部测量过。URnetwork 的回答是结构性的：一个位置只在有成员设备在那里在线时才存在，所以在场无法像注册 IP 段那样被伪造。实时数量无需登录就发布在 api.bringyour.com/stats/last-90。还没有人对 URnetwork 跑过 IPinfo 那样的研究。

稳定性站在 Mullvad 一边。它的服务器每天表现如一。URnetwork 的速度随每位成员的上行链路变化；URnetwork 给出的平均流媒体速度是 40 Mbps+。

支付与身份

Mullvad 发放不带邮箱、不带姓名的编号账户。它收邮寄现金、Monero、比特币、代金券和银行卡。它自己的政策写明了卡和 PayPal 支付会留下什么：PayPal 的姓名、邮箱和国家；卡的类型、国家和末四位；一条约 20 天后删除的交易与账户关联；瑞典法律要求保存七年的簿记。这条痕迹存在于任何收卡的 VPN，URnetwork 也不例外。现金和 Monero 不留这样的痕迹。

URnetwork 的即时账户（Instant Account）一键创建，无需邮箱。恢复短语只发放一次、只以哈希存储，重装后可以恢复账户。这份短语是 URnetwork 的凭证。URnetwork 永远不索要加密货币钱包的助记词或私钥。以 Solana 或 Bittensor 钱包签名登录是另一条路，Pro 可以用链上 USDC 支付。USDC 是化名性质的；它的匿名程度取决于你钱包的历史。

有一个差异在两个方向上各成立一次。只有 Mullvad 收信封里的现金，它不出现在任何账本上。只有 URnetwork 能在什么都不输入的情况下开户，并加上钱包原生的身份。

Mullvad 胜出之处

• 完全无痕的支付。邮寄现金和 Monero 不出现在任何账本上。URnetwork 的 USDC 活在公开链上。
• 压力之下的证明。2023 年的搜查一无所获。URnetwork 的存储设计是开放代码，但还没有法庭或搜查检验过它。
• 外部验证。自 2018 年起发布审计报告，仅 2026 年就有三次评估，Android 构建可复现。URnetwork 的协议和服务器代码没有审计。
• 机队披露。实时服务器列表写明每台服务器的城市、托管公司和所有权，没有虚拟位置。
• 流量分析防御。DAITA 在 URnetwork 没有对应物。

URnetwork 胜出之处

• 分割。出口永远不知道你是谁，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地。
• 出口地址。住宅 IP 在 Mullvad 已知网段被整段封锁的地方照常工作。
• 广度与精度。出口遍布 90 多个国家而不是 50 个，可以搜索到城市一级。
• 一键匿名。不需要邮箱的即时账户，用它的恢复短语就能在新设备上恢复。
• 价格。每年 $40 对每年 €60，外加带每日流量额度的免费档。
• 全栈开源。服务器代码也公开，不只是应用。
• 供给侧。成员可以作为 UR protocol 的参与者共享自己的连接。Mullvad 没有对应的角色。

局限与证据

URnetwork 的主要局限：

• 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。
• 分割假定运营方和你窗口里的提供者相互独立。系统里没有任何东西证明这种独立性，也没有外部方测量过这支队伍。见威胁模型 §6.1。
• 兼容 WireGuard 的后备端点分配一个固定的隧道地址，所以几个提供者可以跨会话认出同一个客户端。原生隧道才是推荐路径。
• 覆盖数字是自行发布的。Mullvad 的零虚拟位置结论是被外部测出来的；URnetwork 的还没有被测过。

Mullvad 的局限是结构性的。它的服务器终止你的隧道，所以有一个位置能同时看到你的真实 IP 和你的目的地。它自家的多跳串接两台 Mullvad 服务器，那是对网络观察者的掩护，不是对 Mullvad 的。设计里的其他一切都在努力让那个位置保持为空，而搜查就是它确实为空的证据。

试用 URnetwork 不花什么：即时账户一键即得、无需邮箱，所以你可以先拿自己常用的站点测试，再决定为哪个产品付钱。更多问题在 FAQ 有答案。