{"id":156249,"date":"2026-02-02T11:11:59","date_gmt":"2026-02-02T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej"},"modified":"2026-02-04T11:12:54","modified_gmt":"2026-02-04T09:12:54","slug":"pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","title":{"rendered":"La premi\u00e8re version publique d'ANet, une pile pour la cr\u00e9ation de tunnels s\u00e9curis\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le projet ANet (ANet Secure Transport Protocol) d\u00e9veloppe une pile alternative pour la cr\u00e9ation de tunnels s\u00e9curis\u00e9s, destin\u00e9e \u00e0 relier des r\u00e9seaux priv\u00e9s dans des situations o\u00f9 les solutions standard (WireGuard, OpenVPN) ne peuvent pas \u00eatre appliqu\u00e9es pour diverses raisons. Le projet ne se positionne pas comme un nouveau fork de WireGuard, mais comme un \u00ab R\u00e9seau d'Amis \u00bb (Friends-to-Friends VPN), mettant l'accent sur l'utilisation d'algorithmes cryptographiques \u00e9prouv\u00e9s et un fonctionnement autonome en mode \u00ab Dead Man's Hand \u00bb. ANet utilise son propre protocole de transport ASTP (ANet Secure Transport Protocol), garantissant un chiffrement de bout en bout, r\u00e9sistant \u00e0 une forte perte de paquets et indiscernable du trafic UDP al\u00e9atoire. Le code est \u00e9crit de z\u00e9ro en Rust et est distribu\u00e9 sous licence MIT, avec une interdiction explicite d'inclure des d\u00e9pendances sous GPL 2.0 et 3.0.<\/p>\n
Caract\u00e9ristiques principales :<\/p>\n
\n
Utilisation des algorithmes cryptographiques ChaCha20\/Poly1305 pour le flux, X25519 pour le DH \u00e9ph\u00e9m\u00e8re, Ed25519 pour l'authentification. Aucun algorithme h\u00e9rit\u00e9 et \u00ab rustines pour la compatibilit\u00e9 avec Windows XP \u00bb.<\/li>\n
Transport bas\u00e9 sur une couche similaire \u00e0 QUIC au-dessus de l'UDP, mais avec un framing propri\u00e9taire : chaque paquet est envelopp\u00e9 dans une \u00ab enveloppe \u00bb crypt\u00e9e avec un remplissage al\u00e9atoire et un jitter (de 0 \u00e0 N nanosecondes), ce qui masque le processus de n\u00e9gociation de la connexion sous du bruit blanc.<\/li>\n
Architecture distribu\u00e9e avec un serveur d'authentification (anet-auth), v\u00e9rifiant l'empreinte digitale du client (SHA256 de la cl\u00e9 publique bas\u00e9e sur Ed25519). Le tunnel est \u00e9tabli par PSK (cl\u00e9 pr\u00e9-partag\u00e9e), obtenue via une poign\u00e9e de main en 4 phases (DH + double ratchet). Si le serveur d'authentification tombe, le r\u00e9seau continue de fonctionner avec les cl\u00e9s pr\u00e9alablement charg\u00e9es (failover en mode local complet).<\/li>\n
Plateformes prises en charge : Linux (TUN), Windows (Wintun), macOS (utun), Android (VpnService via JNI). Il existe une interface graphique sur egui (native Rust) et une TUI pour les serveurs sans t\u00eate. Des compilations binaires sont fournies.<\/li>\n<\/ul>\n