URnetwork vs Windscribe
Windscribe 是那个无日志政策已经通过刑事法庭检验的免费增值 VPN；URnetwork 则把路径拆开，让出口永远不知道你是谁，运营方也读不了密封会话。
选 Windscribe，如果你想要一份已经在法庭上受过检验的无日志记录、一个大到可以天天用的免费档，以及可以自己调的过滤。选 URnetwork，如果你想要住宅出口、一条被拆分的路径，以及两半都开源的代码。两者都让你在没有邮箱地址的情况下开始。Windscribe 拥有更强的公开记录。URnetwork 把可见性分割在运营方和成员运行的提供者之间。
Windscribe 由加拿大安大略省的 Windscribe Limited 运营，创始人是 Yegor Sak。它公开开源的应用，批评自己所在行业的营销手法，并且写的是"无可识别身份的日志"而不是"无日志"，同时点名它保留的数据。按它自己 2026 年年中的统计，它的网络覆盖 69 个国家和 112 座城市，并声明全部是物理位置。
URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。
影响选择的六个差异
| Windscribe | URnetwork | |
|---|---|---|
| 信任模型 | 一家公司；它的服务器终止隧道，而什么被写下来由政策决定 | 两个中继方；出口永远看不到你的 IP，运营方读不了密封会话 |
| 出口地址 | 69 个国家和 112 座城市的数据中心网段，按它自己的披露全部是物理的 | 住宅地址；在你访问的站点眼里是普通流量 |
| 压力之下的证据 | 2025 年雅典一家法院撤销刑事指控；2026 年一台被扣押的服务器上什么都没有 | 客户端和服务器代码开源；没有法庭检验，协议和服务器代码也没有独立审计 |
| 免费档 | 确认邮箱后每月 10 GB，不确认则 2 GB，覆盖约十个国家 | 每天早上刷新的每日流量额度 |
| 过滤 | R.O.B.E.R.T.：DNS 层的广告、追踪器和恶意软件拦截，规则由你设定 | 每个应用里的一个屏蔽广告与追踪器（Block ads and trackers）开关，默认关闭，没有什么可调 |
| 全栈开源 | 应用开源；服务器闭源 | 客户端和服务器代码都公开 |
表格之下的注意事项：
- 后量子加密在这张表上属于 URnetwork 一侧：X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
- URnetwork 在 Android、iOS、macOS、Windows 和 Linux 上提供应用，外加一个与其 Web 应用配对的浏览器扩展，每一个都有明确的断网保护（kill switch）开关；扩展的那个默认开启。
- Windscribe 接受加密货币，它的免费档在 2 GB 这一档不需要邮箱就能用。URnetwork 的即时账户（Instant Account）一键即得，任何档位都不要邮箱。
- 截至 2026 年年中，Windscribe Pro 约为每月 $9 或每年 $69，另有按位置计费的套餐，每个位置约每月 $1，并设有一个不高的每月起步价。URnetwork Pro 是每月 $5 或每年 $40。当前数字见 ur.io/products。
- 种子下载：Windscribe 历来允许 P2P。URnetwork 则在每位提供者的出口丢弃 BitTorrent 类流量，以保护承载它的那位成员，合法的下载也在其中。
在案的三次检验
Windscribe 的这段历史不同寻常之处在于，每一件事都是公司自己公布的。
- 2021 年 7 月：在乌克兰被扣押的两台服务器上，存有未加密的 OpenVPN 服务器证书和私钥。那把密钥解密不了过去的流量。但原则上，它能让持有者向那些连接被重定向到冒名服务器的用户冒充 Windscribe 服务器。Windscribe 公开了这次疏漏并做了重建：密钥只留在内存里、使用短期轮换的证书，此后还上了一套只用内存的服务器栈。
- 2025 年 4 月：雅典一家法院撤销了对创始人 Yegor Sak 的刑事指控。一台位于芬兰的 Windscribe 服务器据称在 2023 年 6 月被用来入侵希腊的一个系统。检察官向芬兰的数据中心发出传票，拿走了托管账单上的名字，并就一位身份不明的用户的流量，对 Sak 个人提起指控。这个案子在大约两年后结束，因为没有任何活动日志可以交出。真正把某个人指认出来的，是那台租用服务器的账单痕迹，而它指向的是公司。
- 2026 年 2 月：荷兰当局扣押了 Windscribe 在荷兰的一台服务器。Windscribe 自己的报告称，那台机器完全在内存中运行，除了一个原装操作系统之外什么都没有。
Windscribe 还公开了三份第三方安全审计：桌面应用（Leviathan Security Group，2021）、Android 和 iOS 应用（Leviathan，2022），以及重建后的只用内存服务器栈（Packetlabs，2024）。没有一份是无日志鉴证，而且 Windscribe 自己给它们排了序："审计是快照。法庭案件才是压力测试。"
"无可识别身份的日志"存的是什么
这个措辞是刻意的，而政策点名了它保留什么：过去 30 天传输字节的总量、一个最后活动时间戳，以及账户凭证。逐会话的连接数据保存在内存里，断开时丢弃。来源 IP、浏览历史和过往会话的记录都被列为不存储。这份披露比业内大多数人写的都更确切。
这份披露改变不了几何关系。一台 Windscribe 服务器终止你的加密，所以有一个位置在同一瞬间握着你的来源 IP 和你的目的地，而从这份视野里记录什么由政策决定。2021 年那次扣押展示的是同一个事实的运营面：在服务器看得到东西的地方，安全取决于对机队里每一台机器的纪律，而 2025 年和 2026 年的结果正是这份纪律真实存在的证据。
URnetwork 的做法是把那个位置去掉。在中继路径上，提供者永远收不到你的来源 IP，而密封会话让运营方读不了它所中继的流量，所以没有任何单独一方同时握有你的身份和你的目的地。一台被扣押的中继上没有任何能解密用户流量的密钥。运营方确实存储的内容记录在威胁模型里；浏览历史不在其中。
地图与免费档
Windscribe 的位置宣称自带披露：每一个位置都声明物理上就在它所说的地方，只有一个被标注出来的趣味例外，一个由多伦多提供服务、纯属玩笑的南极洲位置。IPinfo 2025 年 12 月的研究测出 Windscribe 的虚拟位置为 0%，是二十家中拿到零的三家之一，另外两家是 Mullvad 和 IVPN。Windscribe 也批评那种把服务器数量吹大的营销，而它自己的数字在这一品类里是克制的。
URnetwork 的计数方式不同。一个位置只在有成员设备在那里在线时才存在，而网络对它观察到的连接做地理定位，不接受一个申报的城市；一个解析起来像数据中心或 VPN 网段的地址会被识别出来并降级。Windscribe 那个零是从外部测出来的。还没有人对 URnetwork 跑过那项研究。
两个免费档都由订阅出资，而不是由用户数据出资，Windscribe 的政策也禁止出售用户数据。形状则不同：Windscribe 的额度按月计，确认邮箱后 10 GB，不确认则 2 GB，覆盖约十个国家；URnetwork 的额度每天刷新，所以一个重度使用的周末不会把整月耗光，而额度用完时连接是停止，而不是降速。
Windscribe 胜出之处
- 压力之下的证据。2025 年的一次法庭撤诉、2026 年一次只找到一台空空如也的只用内存服务器的扣押，以及 2021 年一次它自己公开的疏漏。URnetwork 的记录里没有任何对抗性检验。
- 稳定性。数据中心服务器每次会话表现如一；URnetwork 的速度随你窗口里的提供者变化。
- R.O.B.E.R.T.：规则由你设定的过滤，对面只是一个开关。
- 一个以每月 GB 计的免费档，在 2 GB 这一档不用邮箱就能用。
- P2P，历来是允许的；URnetwork 则按设计在出口丢弃它。
- 如果你只需要少数几个地方，还有按位置计费的定价。
URnetwork 胜出之处
- 分割。出口永远不知道你是谁，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地。
- 出口地址。在数据中心网段被封锁或被标记的地方，住宅 IP 照常工作。
- 广度与精度。90+ 个国家的成员设备；浏览国家，搜索城市。
- 全栈开源。客户端和服务器代码都公开；Windscribe 开放它的应用，服务器则保持闭源。
- 一键匿名。不需要邮箱的即时账户，用它的恢复短语就能在新设备上恢复；另有链上 USDC 付款。
- 价格。每月 $5 或每年 $40，对面是约 $9/$69，另加每日免费额度。
- 供给侧。成员可以作为 UR protocol 的参与者共享自己的连接。Windscribe 没有对应的角色。
局限与证据
URnetwork 的主要局限：
- 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。
- 没有任何法庭、搜查或扣押检验过 URnetwork 的存储设计。Windscribe 的被检验过三次。
- 分割假定运营方和你窗口里的提供者相互独立。系统里没有任何东西证明这种独立性，运营方自己也可能运行提供者，也没有外部方测量过这支队伍。见威胁模型 §6.1。
- 兼容 WireGuard 的后备端点分配一个固定的隧道地址，所以几个提供者可以跨会话认出同一个客户端。原生隧道才是推荐路径。
- 覆盖数字在两边都是自行发布的，而只有 Windscribe 的被测量过：IPinfo 从外部确认了它全部为物理位置的宣称。
Windscribe 的局限是结构性的。它的服务器终止隧道，所以一家公司能同时看到你的真实 IP 和你的目的地，而它的开放停在应用这一层：服务器，也就是握着那份视野的那部分，是闭源的。上面那份记录是关于行为的有力证据。它并不改变那个位置能看到什么。
试用 URnetwork 不花什么：即时账户一键即得、无需邮箱，所以你可以先拿自己常用的站点测试，再决定为哪个产品付钱。更多问题在 FAQ 有答案。