Die erste öffentliche Version von ANet, einem Stack zur Erstellung geschützter Tunnel,

Das ANet-Projekt (ANet Secure Transport Protocol) entwickelt einen alternativen Stack zur Organisation sicherer Tunnel, der zur Verbindung privater Netzwerke in Situationen gedacht ist, in denen standardisierte Lösungen (WireGuard, OpenVPN) aus unterschiedlichen Gründen nicht anwendbar sind. Das Projekt wird nicht als ein weiterer Fork von WireGuard positioniert, sondern als „Freundesnetz“ (Friends-to-Friends VPN), mit einem Fokus auf die Nutzung bewährter kryptographischer Algorithmen und autonomer Arbeit im „Dead Man’s Hand“-Modus. ANet verwendet ein eigenes Transportprotokoll, ASTP (ANet Secure Transport Protocol), das vollständige End-to-End-Verschlüsselung bietet, resistent gegen hohe Paketverluste ist und sich nicht von zufälligem UDP-Traffic unterscheidet. Der Code wurde von Grund auf in Rust geschrieben und wird unter der MIT-Lizenz verteilt, jedoch mit einem ausdrücklichen Verbot der Aufnahme von Abhängigkeiten unter GPL 2.0 und 3.0.

Hauptmerkmale:

• Einsatz von kryptographischen Algorithmen ChaCha20/Poly1305 für den Stream, X25519 für ephemeral DH, Ed25519 für die Authentifizierung. Keine Legacy-Algorithmen oder „Notlösungen für Windows XP“.
• Transport auf Basis einer QUIC-ähnlichen Schicht über UDP, jedoch mit eigener Frame-Struktur: Jedes Paket wird in einen verschlüsselten „Envelope“ mit zufälliger zusätzlicher Füllung und Jitter (von 0 bis N Nanosekunden) verpackt, was den Verbindungsaufbau wie Weißrausch maskiert.
• Verteilte Architektur mit einem Authentifizierungsserver (anet-auth), der den Fingerabdruck des Clients überprüft (SHA256 vom öffentlichen Schlüssel auf Basis von Ed25519). Der Tunnel wird über einen PSK (Pre-Shared Key) eingerichtet, der über einen 4-phasigen Handshake (DH + double ratchet) erhalten wird. Fällt der Auth-Server aus, arbeitet das Netzwerk mit im Voraus geladenen Schlüsseln weiter (Failover bis zum vollständigen lokalen Modus).
• Unterstützte Plattformen: Linux (TUN), Windows (Wintun), macOS (utun), Android (VpnService über JNI). Es gibt eine GUI auf egui (Rust-native) und eine TUI für Headless-Server. Binär-Builds werden bereitgestellt.

Im Gegensatz zu WireGuard mit erkennbarer Handshake-Sequenz (Magic number + Noise Protocol) und OpenVPN einem charakteristischen TLS-Fingerabdruck beginnt im ASTP-Protokoll jedes Paket mit einem zufälligen Aufruf (Nonce 12 Bytes), gefolgt von einem variablen chiffrierten Text mit zusätzlicher Füllung bis zur nächsten Blockgröße (einstellbar). Für einen externen Beobachter ist der Traffic nicht von zufälligem zu unterscheiden. ANet wird als Versuch präsentiert, die VPN „Physikalität“ der Floppynet-Ära (HDD bei einem Freund) ins Digitale zu übertragen: PSK (pre-shared keys), manuelle Routenverwaltung, „Zero-Knowledge-Proof“ über den Fingerabdruck.

Das Projekt wird von einem Verhaltenskodex (Code of Conduct) begleitet, der nach dem Prinzip der „radikalen Ehrlichkeit“ erstellt wurde. In den Regeln sind das „Recht auf ein entsprechendes Feedback“ (das Recht, jeden Entwickler bei schlechtem Code zu entlassen), die „spiegelnde Antwort“ (Beschwerden über Toxizität werden ignoriert), die Priorität des Codes (wer der Autor ist, spielt keine Rolle; wichtig ist die Qualität des Codes) und das Verbot von Versuchen, politische Korrektheit aufzuzwingen, festgehalten.

Quelle: opennet.ru