{"id":156249,"date":"2026-02-02T11:11:59","date_gmt":"2026-02-02T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej"},"modified":"2026-02-04T11:12:54","modified_gmt":"2026-02-04T09:12:54","slug":"pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","title":{"rendered":"Primer lanzamiento p\u00fablico de ANet, stack para crear t\u00faneles seguros","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El proyecto ANet (Protocolo de Transporte Seguro ANet) desarrolla una pila alternativa para la creaci\u00f3n de t\u00faneles seguros, destinados a conectar redes privadas en situaciones donde las soluciones est\u00e1ndar (WireGuard, OpenVPN) no son aplicables. El proyecto se posiciona no como otro fork de WireGuard, sino como una 'Red de Amigos' (VPN de Amigos a Amigos) con un enfoque en el uso de algoritmos criptogr\u00e1ficos probados y funcionamiento aut\u00f3nomo en modo 'Dead Man\u2019s Hand'. En ANet se utiliza un protocolo de transporte propio, ASTP (Protocolo de Transporte Seguro ANet), que proporciona un cifrado de extremo a extremo, resistencia a la alta p\u00e9rdida de paquetes y es indistinguible del tr\u00e1fico UDP aleatorio. El c\u00f3digo est\u00e1 escrito desde cero en Rust y se distribuye bajo la licencia MIT, pero con una prohibici\u00f3n expl\u00edcita de incluir dependencias bajo GPL 2.0 y 3.0.<\/p>\n
Caracter\u00edsticas principales:<\/p>\n
\n
Uso de algoritmos criptogr\u00e1ficos ChaCha20\/Poly1305 para flujo, X25519 para DH ef\u00edmero, Ed25519 para autenticaci\u00f3n. No se utilizan algoritmos heredados ni 'm\u00e9todos de compatibilidad con Windows XP'.<\/li>\n
Transporte basado en un envoltorio similar a QUIC sobre UDP, pero con su propio enmarcado: cada paquete se envuelve en un 'sobre' cifrado con relleno aleatorio y jitter (de 0 a N nanosegundos), lo que enmascara el proceso de establecimiento de conexi\u00f3n como ruido blanco.<\/li>\n
Arquitectura distribuida con un servidor de autenticaci\u00f3n (anet-auth), que verifica el fingerprint del cliente (SHA256 de la clave p\u00fablica basada en Ed25519). El t\u00fanel se establece mediante PSK (clave precompartida), obtenida a trav\u00e9s de un handshake de 4 fases (DH + doble ratchet). Si el servidor de autenticaci\u00f3n falla, la red sigue funcionando con claves pre-cargadas (failover al modo local completo).<\/li>\n
Plataformas soportadas: Linux (TUN), Windows (Wintun), macOS (utun), Android (VpnService a trav\u00e9s de JNI). Se ofrece una GUI en egui (nativa de Rust) y TUI para servidores headless. Se proporcionan compilaciones binarias.<\/li>\n<\/ul>\n