URnetwork vs Private Internet Access

Private Internet Access 拥有所有 VPN 中经法庭检验最强的无日志记录；URnetwork 则把路径拆开，让出口永远不知道你是谁，运营方也读不了密封会话。

选 PIA，如果你看重一份经法庭检验的无日志记录、带端口转发的种子下载，以及最便宜的多年期价格。选 URnetwork，如果你想要住宅出口、城市级选择和一条被拆分的路径。两者都公开开源的客户端应用。PIA 拥有更强的、被检验过的记录。URnetwork 把可见性分割在运营方和成员运行的提供者之间。

Private Internet Access（PIA）由 Andrew Lee 于 2010 年创立，是消费级 VPN 里最老的名字之一。它是一家美国公司，总部在丹佛，自 2019 年 11 月起归 Kape Technologies 所有，后者同时拥有 ExpressVPN 和 CyberGhost。它的每一个客户端应用都是开源的。

URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。

影响选择的六个差异

表格之下的注意事项：

• URnetwork 默认运行后量子加密：X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。截至 2026 年年初，在 PIA 那里没有找到任何后量子选项，无论是发布版的 WireGuard 还是 OpenVPN。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
• 两者都覆盖 Android、iOS、macOS、Windows 和 Linux，各自都有断网保护（kill switch）。URnetwork 另有一个与其 Web 应用配对的浏览器扩展，扩展的断网保护默认开启。
• PIA 提供 MACE，一个 DNS 层的广告与追踪器拦截器，还有独享 IP 选项。URnetwork 的应用也自带一个屏蔽广告与追踪器（Block ads and trackers）开关，所以这里的对比是你更喜欢哪种过滤器，而不是谁有谁没有。
• PIA 的账户从一个邮箱地址开始；截至 2026 年年初，它接受加密货币。URnetwork 的即时账户（Instant Account）一键即得，不要邮箱。URnetwork 的当前数字见 ur.io/products。

法庭上的记录

两次面对法律压力，PIA 都拿不出任何东西。2016 年 McWaters 案中的一张 FBI 传票没有换来任何用户活动日志；按刑事起诉书，PIA 能说的只是那些连接来自东海岸的一簇 IP。在 2018 年 Colby 案的审判中，它的总法律顾问作证称，公司没有保存姓名或地址记录，也没有被告注册邮件的任何痕迹。这些是带着法律后果的对抗性检验，不是受委托的审计，也是这套文档里任何 VPN 所能拿出的最强形式的无日志证据。就被检验过的记录而言，PIA 领先于 URnetwork，后者从未面对过法庭检验。

日期和主体让这份记录保持准确。两次检验都是由 London Trust Media 通过的，那是 Kape Technologies 在 2019 年 11 月以约 9,500 万美元买下 PIA 之前运营 PIA 的公司；PIA 的营销把这个结果不带日期地一路带到今天，说成"我们的无日志服务甚至已在法庭上得到证明"。收购之后的证据性质不同：三次 Deloitte Audit Romania 的复核（2022、2024、2025），是对服务器配置和管理体系的时点式 ISAE 3000 检查，报告需登录客户账户才能看到，另有季度透明度报告，至今记录的仍是零条日志被交出，其中包括 2026 年第二季度的 19 项法律请求。在 Kape 治下没有出现过任何日志事件。所有权在这里同样是背景：Kape 在其浏览器扩展平台因广告注入滥用而出名之后，于 2018 年从 Crossrider 更名而来，还在 2021 年买下了评测站点 vpnMentor 和 WizCase，而它们把 Kape 的三个 VPN 品牌排在榜首或接近榜首，附带一句披露称排名"可能会考虑"这层共同所有权。

这份记录证明的是：在那些日子里，那家公司什么都没有写下来。设计本身仍然让服务器每天都能同时看到身份和目的地，而只用内存的"NextGen"硬件在重启时抹掉一切，与此同时，一台正在运行的服务器仍在观察它所终止的每一件事。这就是本页其余部分所围绕的那个结构性差异。

被地理定位的服务器与那张地图

PIA 的覆盖宣称和它自己的披露就在同一个页面上。服务器清单宣传的是 91 个国家和全美 50 个州；再往下，它解释说其中一些位置是虚拟的，它自己举的例子是"我们的印度服务器地理定位在新加坡和英国"。公开的服务器 API 带着一个逐区域的地理定位标记，截至 2026 年 8 月，它把 189 个区域中的 78 个标为地理定位：IP 注册在名义上的地点，硬件却在别处。其中包括 55 个美国区域中的 37 个，所以那张覆盖五十州的地图，大部分是由大约十几个物理州提供服务的、注册在各州名下的 IP，而 91 个国家中有 41 个根本没有 PIA 的物理服务器。香港，也就是 PIA 在 2020 年因国安法关掉服务器的地方，至今仍作为一个地理定位出口留在菜单上。公开这个标记，比大多数竞争对手的披露都多，而外部测量落在附近：IPinfo 2025 年 12 月的研究测出 PIA 宣称的位置中有 52% 是虚拟的或无法测量的。

URnetwork 的地图由在场支撑。一个位置只在有成员设备在那里在线时才会被列出，而网络对它观察到的连接做地理定位，不让提供者自行申报城市。一个经由自己的 VPN 或托管网段出网的提供者会被识别出来并降级，而不是被排除。还没有人对 URnetwork 跑过 IPinfo 那样的研究。数据中心网段是公开的，所以流媒体和零售站点可以整段封锁；URnetwork 的出口是住宅地址，它们的流量在接收站点眼里是普通流量。稳定性站在 PIA 一边：调优过的机架服务器每次会话都给出同样的数字，而 URnetwork 的速度随每位成员的上行链路变化。URnetwork 给出的平均流媒体速度是 40 Mbps+。

支付与身份

PIA 的账户从一个邮箱地址开始，而截至 2026 年年初可用的加密货币付款，只是松开了付款与身份之间的关联，并没有去掉那个邮箱。

URnetwork 的即时账户一键创建，无需邮箱。恢复短语只发放一次、只以哈希存储，重装后可以恢复账户。这份短语是 URnetwork 的凭证。URnetwork 永远不索要加密货币钱包的助记词或私钥。以 Solana 或 Bittensor 钱包签名登录是另一条路，Pro 可以用链上 USDC 支付。USDC 是化名性质的；它的匿名程度取决于你钱包的历史。

PIA 胜出之处

• 证据档案。2016 年和 2018 年经法庭检验，2022 年以来三次接受审计，并按季度发布透明度报告。这套文档里没有哪个 VPN 拿得出更强的无日志证据。
• 种子下载。端口转发，以及长期支持它的历史；URnetwork 提供者一侧的安全层则丢弃 BitTorrent 类流量，以保护那些用自己的连接承担出口的成员。
• 稳定性。每次会话读数相同的数据中心速度。
• 多年期价格。接近每月 $2 的促销价属于全行业最便宜的付费套餐之列。
• 桌面端的成熟度。长期发布、打磨过的应用。

URnetwork 胜出之处

• 分割。出口永远不知道你是谁，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地；而 PIA 的服务器两者都握着，只是选择不记录。
• 出口地址。在 PIA 公开网段被整段封锁的地方，住宅 IP 照常工作。
• 精度。只要有成员在线的地方，都能按名字搜索城市；PIA 提供的是国家和美国各州，而按它自己的标记，地图的很大一部分是地理定位出来的。
• 全栈开源。PIA 开放它的客户端；URnetwork 连服务器一侧也开放。
• 一键匿名。不需要邮箱的即时账户，用它的恢复短语就能在新设备上恢复；PIA 则从一个邮箱开始。
• 按月价格和一个免费档。$5 对约 $12，另加每日免费额度；PIA 没有。
• 后量子加密，默认开启；在 PIA 那里没有找到。
• 供给侧。成员可以作为 UR protocol 的参与者共享自己的连接。PIA 没有对应的角色。

局限与证据

URnetwork 的主要局限：

• 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码，也没有法庭检验过它关于存储的宣称。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。
• 分割假定出网队伍就是它被设计成的样子：许多各自独立运营的提供者，而不是一个统一的保管方。这支队伍在设计上由成员运营，但它实际上有多独立从未被测量过，也没有什么阻止运营方运行自己的提供者。见威胁模型 §6.1。
• 兼容 WireGuard 的后备端点分配一个固定的隧道地址，所以几个提供者可以跨会话认出同一个客户端。原生隧道才是推荐路径。
• 覆盖数字是自行发布的。IPinfo 从外部测量过 PIA；还没有人对 URnetwork 跑过那项研究。

PIA 的局限是结构性的。它的服务器终止你的隧道，所以有一个位置能同时看到你的真实 IP 和你的目的地，此后的一切都是关于记录的选择。法庭记录证明那个选择确实做过，在那些日子里，由那个东家做出；而现任东家有的是审计和透明度报告，不是法庭检验。只用内存的硬件限定的是持久化，不是可见性。

试用 URnetwork 不花什么：即时账户一键即得、无需邮箱，所以你可以先拿自己常用的站点测试，再决定为哪个产品付钱。更多问题在 FAQ 有答案。