{"id":156249,"date":"2026-02-02T11:11:59","date_gmt":"2026-02-02T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej"},"modified":"2026-02-04T11:12:54","modified_gmt":"2026-02-04T09:12:54","slug":"pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","title":{"rendered":"Die erste \u00f6ffentliche Ver\u00f6ffentlichung von ANet, einem Stack zum Erstellen sicherer Tunnel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das ANet-Projekt (ANet Secure Transport Protocol) entwickelt einen alternativen Stack zur Bereitstellung gesch\u00fctzter Tunnel, der dazu dient, private Netzwerke in Situationen zu verbinden, in denen Standardl\u00f6sungen (WireGuard, OpenVPN) aus verschiedenen Gr\u00fcnden nicht anwendbar sind. Das Projekt wird nicht als weiterer Fork von WireGuard positioniert, sondern als «Freunde-Netzwerk» (Friends-to-Friends VPN), mit dem Fokus auf der Nutzung bew\u00e4hrter Kryptoalgorithmen und autonomem Betrieb im «Dead Man's Hand»-Modus. In ANet wird ein eigener Transportprotokoll ASTP (ANet Secure Transport Protocol) verwendet, das vollst\u00e4ndige End-to-End-Verschl\u00fcsselung bietet, widerstandsf\u00e4hig gegen\u00fcber hohen Paketverlusten ist und nicht von zuf\u00e4lligem UDP-Verkehr zu unterscheiden ist. Der Code wurde von Grund auf in Rust geschrieben und wird unter der MIT-Lizenz ver\u00f6ffentlicht, mit einem ausdr\u00fccklichen Verbot, Abh\u00e4ngigkeiten unter GPL 2.0 und 3.0 in das Projekt aufzunehmen.<\/p>\n
Hauptmerkmale:<\/p>\n
\n
Verwendung der Kryptoalgorithmen ChaCha20\/Poly1305 f\u00fcr den Stream, X25519 f\u00fcr Ephemeral DH, Ed25519 f\u00fcr die Authentifizierung. Keine Legacy-Algorithmen und «Tricks f\u00fcr die Kompatibilit\u00e4t mit Windows XP».<\/li>\n
Transport auf Basis eines QUIC-\u00e4hnlichen \u00dcberbaus \u00fcber UDP, jedoch mit eigener Framing: Jedes Paket ist in einen verschl\u00fcsselten «Envelope» mit zuf\u00e4lligem Zusatzf\u00fcllmaterial und Jitter (von 0 bis N Nanosekunden) eingebettet, was den Verbindungsaufbau wie Rauschen maskiert.<\/li>\n
Verteilte Architektur mit einem Autorisierungsserver (anet-auth), der den Fingerabdruck des Clients (SHA256 vom \u00f6ffentlichen Schl\u00fcssel basierend auf Ed25519) \u00fcberpr\u00fcft. Der Tunnel wird durch einen PSK (pre-shared key) in einem 4-phasigen Handshake (DH + double ratchet) aufgebaut. Wenn der Auth-Server ausf\u00e4llt, funktioniert das Netzwerk weiter auf zuvor geladenen Schl\u00fcsseln (Failover bis zum vollst\u00e4ndigen lokalen Modus).<\/li>\n
Unterst\u00fctzte Plattformen: Linux (TUN), Windows (Wintun), macOS (utun), Android (VpnService \u00fcber JNI). Es gibt eine GUI auf egui (Rust-native) und eine TUI f\u00fcr Headless-Server. Bin\u00e4re Builds werden bereitgestellt.<\/li>\n<\/ul>\n