URnetwork vs Surfshark

Surfshark 是主流 VPN 里的性价比之选；URnetwork 则把路径拆开，让出口永远不知道你是谁，运营方也读不了密封会话。

选 Surfshark，如果你想要一份套餐覆盖不限数量的设备、稳定的数据中心速度，以及力度很大的多年期折扣。选 URnetwork，如果你想要住宅出口、城市级选择和一条被拆分的路径。两者都默认开启后量子加密，也都在每个平台上提供断网保护（kill switch）。要覆盖一整个家庭，Surfshark 更便宜。URnetwork 把可见性分割在运营方和成员运行的提供者之间。

Surfshark 由阿姆斯特丹的 Surfshark B.V. 运营。自 2022 年 2 月起，它与 NordVPN 共用一家控股公司；合并公告称两个品牌将"作为各自独立的公司运营，依托各自独立的基础设施"。它的招牌是一份订阅可同时连接不限数量的设备，背后是一支租用的、只用内存的数据中心机队。

URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。

影响选择的六个差异

表格之下的注意事项：

• 后量子加密是两边打平的项目，双方都默认开启。按 Surfshark 自己截至 2026 年年初的说法，它在 WireGuard 上提供。URnetwork 的 X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
• Dynamic MultiHop 串接两台由你挑选的服务器，IP Rotator 则在不断开隧道的情况下更换出口地址。两者都改变网站看到的东西。MultiHop 的两跳都属于 Surfshark，而每一个轮换出来的地址都是 Surfshark 终止的地址。
• 两者都覆盖 Android、iOS、macOS、Windows 和 Linux，各自都有明确的断网保护。Surfshark 另有电视应用；双方都提供浏览器扩展，而 URnetwork 把自己的扩展与 Web 应用配对。
• Surfshark 开户需要一个邮箱地址。URnetwork 的即时账户（Instant Account）一键即得，不要邮箱。URnetwork 的当前数字见 ur.io/products。

Surfshark 的那些评估，以及它们覆盖了什么

Surfshark 的第三方记录是真实而具体的。Deloitte 在 2023 年和 2025 年 6 月完成了无日志鉴证：对照其公开政策进行访谈和配置检视，完整报告只有登录客户账户才读得到。SecuRing 在 2025 年 12 月完成了对基础设施的安全测试，发现两个中等严重程度的问题、没有严重级问题，此后均已修复，另有一次对应用和浏览器插件的单独评估。Cure53 在 2018 年测试了扩展，在 2021 年和 2026 年测试了基础设施。

要读范围。那些安全测试探的是服务器能不能被攻进去；只有 Deloitte 的鉴证与日志沾边。一次鉴证证明的是，在检查人员观察的那段时间里，政策是按描述实施的。两次快照之间，你又回到了政策本身。还有一条关于范围的事实：Surfshark B.V. 和 NordVPN 自 2022 年 2 月起共用一家控股公司，而针对其中一个实体的鉴证报告，说明不了另一个实体的任何事情。这是一条关于范围的事实，不是一项指控。

Surfshark 自己的文字标出了这条边界。首页说这个 VPN"不监控、不追踪、也不存储你在网上做的事"。隐私政策说它的服务器会"临时保留"你的用户 ID 和/或 IP 地址以及连接时间戳，在会话结束后 15 分钟内删除。公司自己介绍 Nexus（IP Rotator 背后的网络层）的博文还补充道："我们在网络内部所能看到的，只有流量模式。"营销和政策可以同时为真，因为"无日志"是一个关于记录的选择，不是对可见性的限制。

没有任何非自愿的检验在案：没有搜查，也没有法庭上的证据提交。加州有两起集体诉讼指控它在 2022–2024 年的扣款中以欺骗方式让用户加入自动续费；那些是指控，不是认定结论，截至 2026 年年初尚未了结。没有任何 Surfshark 基础设施被公开攻破的记录。

租来的机队、虚拟位置，与住宅网络的波动

Surfshark 的机队是租来的数据中心容量，自 2020 年起只用内存。只用内存意味着重启之后什么都不留下；但一台正在运行的服务器仍然持有并处理它所终止的那些会话。营销中的地图是 100+ 个国家里的 4,500+ 台服务器，而 Surfshark 自己的支持页面说它把物理在场和虚拟在场混在一起：IP 注册在一个国家，却由另一个国家的硬件提供服务，它自己举的例子是一个经法国路由的"德国"位置。没有任何公开清单说明哪些位置是虚拟的、有多少个。2022 年，Surfshark 宁可撤掉印度的物理服务器，也不遵从 CERT-In 的日志留存要求，并用从境外提供的虚拟印度位置取而代之。在这一点上，外部测量把 Surfshark 排在同量级同行之前：IPinfo 2025 年 12 月的研究测出它宣称的位置中有 41% 是虚拟的或无法测量的，是受测大品牌中比例最低的。

数据中心网段是公开的，所以流媒体和零售站点可以整段封锁；轮换只换地址，换不出 Surfshark 自己的网段。URnetwork 的出口是住宅地址，它们的流量在接收站点眼里是普通流量。覆盖的计数方式也不同。URnetwork 的一个位置只在有成员设备在那里在线时才存在，而网络对它观察到的连接做地理定位，不让提供者自行申报城市。一个经由自己的 VPN 或托管网段出网的提供者会被识别出来并降级，而不是被排除。还没有人对 URnetwork 跑过 IPinfo 那样的研究。

稳定性站在 Surfshark 一边。它的服务器每次会话表现如一。URnetwork 的速度随每位成员的上行链路变化；URnetwork 给出的平均流媒体速度是 40 Mbps+。

支付与身份

Surfshark 的账户从一个邮箱地址开始；截至 2026 年年初，它在银行卡之外也接受加密货币。它的 Alternative ID 功能会生成一个虚构身份和一个遮蔽用的邮箱别名。那能替你挡住网站、垃圾邮件和泄露的连带伤害；但别名到收件箱的对应关系存放在 Surfshark 手里。

URnetwork 的即时账户一键创建，无需邮箱。恢复短语只发放一次、只以哈希存储，重装后可以恢复账户。这份短语是 URnetwork 的凭证。URnetwork 永远不索要加密货币钱包的助记词或私钥。以 Solana 或 Bittensor 钱包签名登录是另一条路，Pro 可以用链上 USDC 支付。USDC 是化名性质的；它的匿名程度取决于你钱包的历史。

Surfshark 胜出之处

• 一份订阅不限设备数。一个套餐覆盖整个家庭。
• 稳定性。每次会话都是同一批硬件，而 URnetwork 的吞吐随你窗口里的提供者变化。
• 菜单式的多跳。Dynamic MultiHop 让你挑入口和出口国家；IP Rotator 在会话中途更换出口地址。URnetwork 的分离固定在架构里，不由用户摆布。
• 新近的第三方证明。Deloitte 的无日志鉴证和 SecuRing 的安全测试，都在 2025 年。URnetwork 2025 年的两项评估覆盖的是它的 Web 应用、API 和 Android 应用，不是协议，也不是服务器。
• 多年期价格。24–27 个月的促销价属于全行业最便宜的付费套餐之列。

URnetwork 胜出之处

• 分割。出口永远不知道你是谁，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地。
• 出口地址。在 Surfshark 公开网段被整段封锁的地方，住宅 IP 照常工作。
• 精度。只要有成员在线的地方，都能按名字搜索城市；Surfshark 提供的是国家，其中一些国家有城市。
• 一键匿名。不需要邮箱的即时账户，用它的恢复短语就能在新设备上恢复；Surfshark 则要求邮箱。
• 按月价格和一个免费档。$5 对约 $15.45，另加每日免费额度；Surfshark 没有免费档。
• 全栈开源。客户端和服务器代码都公开；Surfshark 的则是闭源。
• 供给侧。成员可以作为 UR protocol 的参与者共享自己的连接。Surfshark 没有对应的角色。

局限与证据

URnetwork 的主要局限：

• 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。渗透测试同样说明不了什么东西被写了下来，SecuRing 对 Surfshark 的测试带着同一条范围说明。
• 分割假定运营方和你窗口里的提供者相互独立。系统里没有任何东西证明这种独立性，也没有外部方测量过这支队伍。见威胁模型 §6.1。
• 兼容 WireGuard 的后备端点分配一个固定的隧道地址，所以几个提供者可以跨会话认出同一个客户端。原生隧道才是推荐路径。
• 覆盖数字是自行发布的。IPinfo 从外部测量过 Surfshark；还没有人对 URnetwork 跑过那项研究。

Surfshark 的局限是结构性的。每一台服务器，包括 MultiHop 的两跳，都在为同一家公司终止你的隧道，所以有一个位置能同时看到你的真实 IP 和你的目的地。它自己的政策会在每次会话结束后最多保留 15 分钟的实时会话记录，它自己关于 Nexus 的博文也说这个网络看得到流量模式。那些鉴证证明的是政策；还没有任何非自愿的检验查过它。

试用 URnetwork 不花什么：即时账户一键即得、无需邮箱，所以你可以先拿自己常用的站点测试，再决定为哪个产品付钱。更多问题在 FAQ 有答案。