{"id":156249,"date":"2026-02-02T11:11:59","date_gmt":"2026-02-02T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej"},"modified":"2026-02-04T11:12:54","modified_gmt":"2026-02-04T09:12:54","slug":"pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","title":{"rendered":"The first public release of ANet, a stack for creating secure tunnels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het ANet-project (ANet Secure Transport Protocol) ontwikkelt een alternatieve stack voor het opzetten van beveiligde tunnels, bedoeld om particuliere netwerken met elkaar te verbinden in situaties waarin standaardoplossingen (WireGuard, OpenVPN) om verschillende redenen niet toepasbaar zijn. Het project wordt niet gepositioneerd als een nieuwe fork van WireGuard, maar als 'Vrienden-netwerk' (Friends-to-Friends VPN), met de nadruk op het gebruik van bewezen cryptografische algoritmen en autonome werking in 'Dead Man's Hand' modus. ANet maakt gebruik van een eigen transportprotocol, ASTP (ANet Secure Transport Protocol), dat volledige end-to-end encryptie biedt, bestand is tegen hoge pakketverlies en niet te onderscheiden is van willekeurige UDP-verkeer. De code is vanaf nul geschreven in Rust en wordt verspreid onder de MIT-licentie, maar met een duidelijke verbod op het opnemen van afhankelijkheden onder GPL 2.0 en 3.0.<\/p>\n
Belangrijkste kenmerken:<\/p>\n
\n
Gebruik van de cryptografische algoritmen ChaCha20\/Poly1305 voor de stroom, X25519 voor Ephemeral DH, Ed25519 voor authenticatie. Geen legacy-algoritmen en 'hacks voor compatibiliteit met Windows XP'.<\/li>\n
Transport op basis van een QUIC-achtige overlay bovenop UDP, maar met een eigen framing: elk pakket wordt verpakt in een versleutelde 'envelope' met willekeurige extra vulling en jitter (van 0 tot N nanoseconden), wat het proces van het tot stand brengen van de verbinding camoufleert als witte ruis.<\/li>\n
Gedecentraliseerde architectuur met een autorisatieserver (anet-auth), die de fingerprint van de client controleert (SHA256 van de open sleutel op basis van Ed25519). De tunnel wordt opgezet met een PSK (pre-shared key), verkregen via een 4-fasen handshake (DH + double ratchet). Als de auth-server uitvalt \u2014 blijft het netwerk werken met vooraf geladen sleutels (failover naar volledige lokale modus).<\/li>\n
Ondersteunde platforms: Linux (TUN), Windows (Wintun), macOS (utun), Android (VpnService via JNI). Er is een GUI op egui (Rust-native), en een TUI voor headless servers. Binaire builds worden geleverd.<\/li>\n<\/ul>\n