{"id":156249,"date":"2026-02-02T11:11:59","date_gmt":"2026-02-02T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej"},"modified":"2026-02-04T11:12:54","modified_gmt":"2026-02-04T09:12:54","slug":"pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","title":{"rendered":"Die erste \u00f6ffentliche Version von ANet, einem Stack zur Erstellung gesch\u00fctzter Tunnel,","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das ANet-Projekt (ANet Secure Transport Protocol) entwickelt einen alternativen Stack zur Einrichtung von gesch\u00fctzten Tunneln, die dazu dienen, private Netzwerke in Situationen zu verbinden, in denen Standardl\u00f6sungen (WireGuard, OpenVPN) aus verschiedenen Gr\u00fcnden nicht anwendbar sind. Das Projekt wird nicht als ein weiterer Fork von WireGuard positioniert, sondern als \"Freundesnetzwerk\" (Friends-to-Friends VPN), das auf die Nutzung bew\u00e4hrter Krypto-Algorithmen und den autonomen Betrieb im \"Dead Man\u2019s Hand\"-Modus abzielt. In ANet wird ein eigener Transportprotokoll namens ASTP (ANet Secure Transport Protocol) verwendet, das vollst\u00e4ndige End-to-End-Verschl\u00fcsselung, hohe Paketverlustresistenz und eine Ununterscheidbarkeit gegen\u00fcber zuf\u00e4lligem UDP-Traffic gew\u00e4hrleistet. Der Code wurde von Grund auf in Rust geschrieben und steht unter der MIT-Lizenz, jedoch mit einem ausdr\u00fccklichen Verbot, Abh\u00e4ngigkeiten unter GPL 2.0 und 3.0 in das Projekt aufzunehmen.<\/p>\n
Hauptmerkmale:<\/p>\n
\n
Nutzung der Krypto-Algorithmen ChaCha20\/Poly1305 f\u00fcr den Datenstrom, X25519 f\u00fcr Ephemeral DH, Ed25519 f\u00fcr die Authentifizierung. Keine Legacy-Algorithmen und \"Bastell\u00f6sungen f\u00fcr die Kompatibilit\u00e4t mit Windows XP\".<\/li>\n
Transport basierend auf einer QUIC-\u00e4hnlichen H\u00fclle \u00fcber UDP, jedoch mit eigener Framing-Technologie: Jedes Paket wird in eine verschl\u00fcsselte \"H\u00fclle\" mit zuf\u00e4lliger zus\u00e4tzlicher F\u00fcllung und Jitter (von 0 bis N Nanosekunden) eingeschr\u00e4nkt, was den Verbindungsaufbau als wei\u00dfen Rauschen maskiert.<\/li>\n
Verteilte Architektur mit einem Authentifizierungsserver (anet-auth), der den Client-Fingerabdruck (SHA256 des \u00f6ffentlichen Schl\u00fcssels basierend auf Ed25519) \u00fcberpr\u00fcft. Der Tunnel wird \u00fcber einen PSK (pre-shared key) eingerichtet, der durch einen 4-phasigen Handshake (DH + double ratchet) erhalten wird. Wenn der Auth-Server ausf\u00e4llt \u2013 das Netzwerk funktioniert weiterhin mit zuvor geladenen Schl\u00fcsseln (Failover bis zum vollst\u00e4ndigen lokalen Modus).<\/li>\n
Unterst\u00fctzte Plattformen: Linux (TUN), Windows (Wintun), macOS (utun), Android (VpnService \u00fcber JNI). Es gibt eine GUI auf egui (Rust-native) und eine TUI f\u00fcr Headless-Server. Bin\u00e4r-Builds werden bereitgestellt.<\/li>\n<\/ul>\n