Den första offentliga utgåvan av ANet, en stack för att skapa säkra tunnlar

Projektet ANet (ANet Secure Transport Protocol) utvecklar en alternativ stack för att skapa säkrade tunnlar, avsedda för att koppla samman privata nätverk där standardlösningar (WireGuard, OpenVPN) av olika skäl inte är tillämpliga. Projektet positioneras inte som en ny förgrening av WireGuard, utan som ett "Nät av Vänner" (Friends-to-Friends VPN) med fokus på att använda beprövade kryptovalutor och autonom drift i "Dead Man’s Hand"-läge. ANet använder sitt eget transportprotokoll ASTP (ANet Secure Transport Protocol), som säkerställer fullständig end-to-end-kryptering, är motståndskraftigt mot hög paketförlust och inte går att särskilja från slumpmässig UDP-trafik. Koden är skriven från grunden i Rust och distribueras under MIT-licensen, men med ett tydligt förbud mot att inkludera beroenden som bygger på GPL 2.0 och 3.0.

Huvudfunktioner:

• Användning av kryptovalutor ChaCha20/Poly1305 för ström, X25519 för Ephemeral DH, Ed25519 för autentisering. Inga legacy-algoritmer och "hack för att vara kompatibel med Windows XP."
• Transport baserat på en QUIC-liknande beläggning över UDP, men med egen inramning: varje paket omgärdas av ett krypterat "kuvert" med slumpmässig fyllning och jitter (från 0 till N nanosekunder), vilket maskerar processen för anslutningsförhandling som vit brus.
• Distribuerad arkitektur med en autentiseringstjänst (anet-auth) som kontrollerar klientens fingerprint (SHA256 av den offentliga nyckeln baserad på Ed25519). Själva tunneln upprättas med en PSK (pre-shared key) som erhålls genom en 4-fas handshake (DH + double ratchet). Om auth-servern går ner fortsätter nätverket att fungera på förhand uppladdade nycklar (failover till fullständig lokal drift).
• Stödda plattformar: Linux (TUN), Windows (Wintun), macOS (utun), Android (VpnService genom JNI). Det finns en GUI på egui (Rust-native) och en TUI för headless-servrar. Binära byggnader tillhandahålls.

Till skillnad från WireGuard med ett igenkännbart handshake (Magic number + Noise Protocol) och OpenVPN med ett karakteristiskt TLS-fingeravtryck, börjar varje paket i ASTP-protokollet med en slumpmässig första del (nonce 12 byte), följt av en kryptotext av variabel längd som fylls ut till närmaste blockstorlek (justerbart). För externa observatörer går trafiken inte att särskilja från slumpmässig. ANet presenteras som ett försök att återföra till "fysikalitet" i floppy-nettets tid (HDD hos en vän), men i digital form: PSK (pre-shared keys), manuell vägledning av rutter, "zero-knowledge proof" via fingerprint. VPN "fysikalitet" från floppy-nettets era (HDD hos en vän), men i den digitala världen: PSK (pre-shared keys), manuell ruttstyrning, "zero-knowledge proof" via fingerprint.

Projektet åtföljs av en uppförandekod (Code of Conduct) som har utarbetats i enlighet med principen om "radikal ärlighet". Reglerna innehåller "rätten att skicka bort" (rätten att avvisa vilken utvecklare som helst vid dålig kod), "spegelrespons" (klagomål på toxisk beteende ignoreras), kodens prioritet (det spelar ingen roll vem som är författaren, det viktiga är kodens kvalitet) och avstängning för försök att påtvinga politisk korrekthet.

Källa: opennet.ru