{"id":156249,"date":"2026-02-02T11:11:59","date_gmt":"2026-02-02T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej"},"modified":"2026-02-04T11:12:54","modified_gmt":"2026-02-04T09:12:54","slug":"pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/pervyj-publichnyj-reliz-anet-steka-dlya-sozdaniya-zashhishhyonnyh-tunnelej","title":{"rendered":"Pierwsza publiczna wersja ANet, stosu do tworzenia zabezpieczonych tuneli.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Projekt ANet (ANet Secure Transport Protocol) rozwija alternatywny stos do organizacji bezpiecznych tuneli, przeznaczony do \u0142\u0105czenia prywatnych sieci w sytuacjach, gdy standardowe rozwi\u0105zania (WireGuard, OpenVPN) z r\u00f3\u017cnych wzgl\u0119d\u00f3w nie s\u0105 stosowane. Projekt jest pozycjonowany nie jako kolejny fork WireGuard, ale jako \u201eSie\u0107 Przyjaci\u00f3\u0142\u201d (Friends-to-Friends VPN) z naciskiem na wykorzystanie sprawdzonych algorytm\u00f3w kryptograficznych i autonomiczn\u0105 prac\u0119 w trybie \u201eDead Man's Hand\u201d. W ANet stosuje si\u0119 w\u0142asny protok\u00f3\u0142 transportowy ASTP (ANet Secure Transport Protocol), zapewniaj\u0105cy pe\u0142ne end-to-end szyfrowanie, odporno\u015b\u0107 na wysok\u0105 utrat\u0119 pakiet\u00f3w i nieodr\u00f3\u017cnialno\u015b\u0107 od przypadkowego ruchu UDP. Kod napisano od podstaw w j\u0119zyku Rust i jest rozpowszechniany na licencji MIT, ale z wyra\u017anym zakazem w\u0142\u0105czania zale\u017cno\u015bci GPL 2.0 i 3.0 do projektu.<\/p>\n
Kompaktowo\u015b\u0107 i \u0142atwo\u015b\u0107 wbudowania w inne projekty. Kod sk\u0142ada si\u0119 jedynie z kilku plik\u00f3w w j\u0119zyku C, kt\u00f3re nie wymagaj\u0105 do kompilacji zewn\u0119trznych zale\u017cno\u015bci. Skompilowana najprostsza aplikacja zajmuje oko\u0142o 190 KB;<\/p>\n
\n
Zastosowanie algorytm\u00f3w kryptograficznych ChaCha20\/Poly1305 dla strumienia, X25519 dla Ephemeral DH, Ed25519 dla uwierzytelnienia. \u017badne algorytmy legacy i \u201eobozy dla kompatybilno\u015bci z Windows XP\u201d.<\/li>\n
Transport oparty na QUIC-podobnym obwodzie na UDP, ale z w\u0142asnym ramkowaniem: ka\u017cdy pakiet jest owini\u0119ty w zaszyfrowany \u201eenvelope\u201d z losowym dodatkowymi uzupe\u0142nieniem i jitterem (od 0 do N nanosekund), co maskuje proces negocjacji po\u0142\u0105czenia pod bia\u0142ym szumem.<\/li>\n
Rozproszona architektura z serwerem autoryzacji (anet-auth), kt\u00f3ry sprawdza fingerprint klienta (SHA256 od klucza publicznego opartego na Ed25519). Sam tunel jest uruchamiany za pomoc\u0105 PSK (pre-shared key), uzyskanym podczas 4-fazowego handshake (DH + double ratchet). Je\u015bli serwer auth ulegnie awarii \u2014 sie\u0107 nadal dzia\u0142a na wcze\u015bniej za\u0142adowanych kluczach (failover do trybu lokalnego).<\/li>\n
Obs\u0142ugiwane platformy: Linux (TUN), Windows (Wintun), macOS (utun), Android (VpnService przez JNI). Dost\u0119pny jest GUI na egui (natywny dla Rust) oraz TUI dla serwer\u00f3w headless. Oferowane s\u0105 binarne wersje.<\/li>\n<\/ul>\n