Оффлайн
- Регистрация
- 19.09.18
- Сообщения
- 194
- Реакции
- 82
- Репутация
- 1
Добрый день, друзья.
Геродот рассказывает о почте персидских царей: вдоль Царской дороги стояли станции, и гонец передавал депешу следующему, не останавливаясь. Ни снег, ни дождь, ни жара, ни ночь, по его словам, не мешали этому бегу. Но ту же империю обслуживали и другие каналы: сигнальные огни для тревоги, корабли для моря. Ни одна дорога не закрывала все нужды, и каждая решала свою задачу.
Про Tor знают почти все, и из-за этого кажется, что других анонимных сетей нет. Они есть, живут по двадцать лет, и каждая рассчитана на своё. Я проверил, что из них действительно работает в ноябре 2026 года, и разберу пять живых проектов: что они умеют, где подводят и кому подойдут.
I2P: сеть внутри сети
Tor прежде всего даёт выйти в обычный интернет, не раскрывая себя. I2P устроен наоборот. Это закрытая сеть со своими сайтами (адреса вида .i2p), почтой, чатами и торрентами. Выход наружу существует, но он здесь на втором плане и слабее, чем у Tor.
Главное отличие в маршрутах. В Tor запрос и ответ идут по одной цепочке. В I2P туннели однонаправленные: у тебя есть входящий и исходящий, и ответ приходит другой дорогой. Наблюдатель, сидящий на одном участке, видит лишь половину разговора. Ещё одна особенность называется чесночной маршрутизацией: несколько сообщений упаковываются вместе, что мешает отделить их друг от друга по размеру и времени. И каждый участник одновременно маршрутизатор: ты пересылаешь чужой трафик, а твой идёт через других.
Проект живой. На 4 ноября 2026 года вышла версия 2.14.1, которая исправила серьёзную ошибку: исходящее постквантовое рукопожатие NTCP2 не учитывало больший размер ключей и всегда терпело неудачу. Версией раньше, 2.14.0, разработчики закрыли ряд уязвимостей: сделали операции AES и сравнение подписей постоянными по времени, исправили чтение за границей буфера при разборе чесночных сообщений, научили HTTP-прокси блокировать запросы к приватным адресам. Релизы идут примерно раз в тринадцать недель, с версии 2.11 нужна Java 17 или новее, а постквантовая защита на основном транспорте с 2.13 уже доступна. Официальный сайт теперь i2p.net.
Есть вторая реализация, i2pd, на C++. Она легче и подходит для слабых машин и серверов. Свежая версия 2.59.0 вышла 9 февраля 2026 года и добавила постквантовое шифрование NTCP2 (при OpenSSL не ниже 3.5) и UDP для SOCKS5. Платой за лёгкость служат более скромный набор встроенных приложений и то, что часть возможностей Java-версии реализована не полностью. Перед выбором сверься с документацией.
Честные минусы. Сеть заметно меньше Tor, и вокруг неё меньше исследований, а в анонимности размер толпы решает многое. Первое подключение требует нескольких минут, пока маршрутизатор найдёт соседей. И обычный браузер с прокси I2P не получает защиты от отпечатка, которую даёт Tor Browser: настраивать приходится самому, лучше в отдельном профиле.
Yggdrasil: сеть, которая не обещает прятать
Начну с оговорки, потому что здесь легко ошибиться. Yggdrasil не анонимная сеть. Это зашифрованная оверлейная сеть на IPv6, в которой адрес твоего узла выводится из открытого ключа. Ты добавляешь в конфигурацию адреса нескольких известных узлов, и маршрутизация достраивается сама. Любое приложение, понимающее IPv6 (SSH, Matrix, XMPP и многое другое), работает поверх неё без изменений.
Анонимности она не даёт по самому устройству: адрес привязан к ключу и не меняется, а соседи по соединению видят твой реальный IP. Зато она решает другую задачу: связать свои устройства напрямую, достать сервис за NAT без публичного адреса, поднять небольшую местную сеть. Разработчики честно называют это экспериментом по масштабируемой маршрутизации.
Проект активен: версия 0.5.13 вышла 25 февраля 2026 года, 0.5.14 в июне, а по данным Wikidata 0.5.15 появилась 24 октября. Есть приложения для Android и iOS. Подходит тем, кому нужна частная связность, а не сокрытие личности.
Reticulum: связь без интернета
Самая необычная сеть в списке. Reticulum это не надстройка над IP, а самостоятельный стек, строящийся на LoRa, пакетном радио, Wi-Fi, последовательных линиях и обычных TCP и UDP. Адресация криптографическая, шифрование включено всегда, и, насколько я знаю из документации, в пакетах нет адреса отправителя, что даёт защиту личности инициатора. Работает и там, где интернета нет вовсе.
Это очень живой проект. Версия 1.6.0 вышла 7 ноября 2026 года, а выпуски за последние месяцы идут чуть ли не каждую неделю. Эталонная реализация написана на Python (pip install rns), есть встроенная реализация на Go. Поверх стека работают Nomad Network для обмена сообщениями и страницами, мобильное приложение Sideband и другие клиенты. Для радиосвязи используются платы вроде RNode.
Ограничения тоже нужно знать. Радиоизлучение физически: передатчик можно запеленговать, и никакая криптография этого не меняет. У сети есть дальность и законные ограничения по мощности и диапазонам, которые различаются от места к месту. Через TCP-интерфейсы твой адрес виден партнёру по соединению. И сеть пока небольшая. Зато для связи без инфраструктуры, где важна устойчивость, а не маршрутизация через несколько узлов, аналогов почти нет.
Hyphanet: хранилище, которое нельзя заставить забыть
Старейший проект в этом списке, известный до 2023 года как Freenet. Это распределённое хранилище: ты публикуешь документ и получаешь ключ, а любой, у кого он есть, достаёт данные. Информация шифруется и размазывается по узлам, и ни один владелец узла не знает, что именно лежит у него. Убрать опубликованное практически невозможно. Есть режим открытой сети и режим «друзей», где узел соединяется только с теми, кому ты лично доверяешь.
Проект жив: сборка 1507 вышла в сентябре 2026 года. Она сократила время запуска и улучшила приватность зондирующих запросов. Это последняя версия с поддержкой Java 8, а узлы на Java 17 и новее перейдут на новый ключ обновлений. Небольшое пояснение на случай путаницы: сейчас существует и другой проект с названием Freenet, который раньше назывался Locutus. Команда оригинала продолжает работу как Hyphanet.
Минусы. Сеть медленная и не подходит для обычного серфинга: выхода в обычный интернет у неё нет. Узел занимает диск и канал, хранит чужие зашифрованные блоки, и о юридической стороне стоит подумать заранее. Но если нужна публикация, которую трудно снять, это один из самых проверенных подходов.
GNUnet: честно о том, что это пока исследование
Проект проекта GNU, который хочет заменить сам стек интернета: свои транспорт и маршрутизация, собственная система имён, обмен файлами с защитой от цензуры. Он активен: версия 0.29.0 вышла 20 августа 2026 года.
Но разработчики сами предельно откровенны. Новые крупные версии нарушают совместимость протокола со старыми, известны проблемы с удобством и серьёзные проблемы приватности, особенно на мобильных устройствах, а сеть пока крошечная и вряд ли обеспечит хорошую анонимность. Релиз подходит только энтузиастам с высокой терпимостью к боли. Это не инструмент защиты, а лаборатория, где стоит смотреть и пробовать, но не полагаться.
Как выбирать
Если нужно открывать обычные сайты без раскрытия адреса, нужен Tor, и никакая из этих сетей его не заменяет. Для анонимных сервисов и обмена внутри закрытой сети подойдёт I2P. Для связности между своими устройствами и местных сообществ Yggdrasil, помня, что она не прячет. Для связи вне интернета и без инфраструктуры Reticulum. Для публикации, переживающей цензуру, Hyphanet. А GNUnet оставь для экспериментов.
Несколько общих правил. Запускай такие сети в отдельной виртуальной машине или отдельном профиле, не смешивая с личностью. Обновляйся быстро: у I2P версия 2.14.1 вышла как раз из-за ошибки, мешавшей соединению. Проверяй подписи загрузок и не бери программы из случайных мест. Не входи в личные аккаунты в сеансе. И не путай шифрование с анонимностью: Yggdrasil шифрует, но не скрывает, а Reticulum скрывает отправителя в пакете, но не скрывает передатчик в эфире.
Персидские цари держали не одну дорогу, а несколько, потому что письмо, тревога и корабль требуют разного. С анонимностью то же самое: сначала спрашивают, какое сообщение нужно доставить и от кого его прятать, а потом выбирают дорогу.
Геродот рассказывает о почте персидских царей: вдоль Царской дороги стояли станции, и гонец передавал депешу следующему, не останавливаясь. Ни снег, ни дождь, ни жара, ни ночь, по его словам, не мешали этому бегу. Но ту же империю обслуживали и другие каналы: сигнальные огни для тревоги, корабли для моря. Ни одна дорога не закрывала все нужды, и каждая решала свою задачу.
Про Tor знают почти все, и из-за этого кажется, что других анонимных сетей нет. Они есть, живут по двадцать лет, и каждая рассчитана на своё. Я проверил, что из них действительно работает в ноябре 2026 года, и разберу пять живых проектов: что они умеют, где подводят и кому подойдут.
I2P: сеть внутри сети
Tor прежде всего даёт выйти в обычный интернет, не раскрывая себя. I2P устроен наоборот. Это закрытая сеть со своими сайтами (адреса вида .i2p), почтой, чатами и торрентами. Выход наружу существует, но он здесь на втором плане и слабее, чем у Tor.
Главное отличие в маршрутах. В Tor запрос и ответ идут по одной цепочке. В I2P туннели однонаправленные: у тебя есть входящий и исходящий, и ответ приходит другой дорогой. Наблюдатель, сидящий на одном участке, видит лишь половину разговора. Ещё одна особенность называется чесночной маршрутизацией: несколько сообщений упаковываются вместе, что мешает отделить их друг от друга по размеру и времени. И каждый участник одновременно маршрутизатор: ты пересылаешь чужой трафик, а твой идёт через других.
Проект живой. На 4 ноября 2026 года вышла версия 2.14.1, которая исправила серьёзную ошибку: исходящее постквантовое рукопожатие NTCP2 не учитывало больший размер ключей и всегда терпело неудачу. Версией раньше, 2.14.0, разработчики закрыли ряд уязвимостей: сделали операции AES и сравнение подписей постоянными по времени, исправили чтение за границей буфера при разборе чесночных сообщений, научили HTTP-прокси блокировать запросы к приватным адресам. Релизы идут примерно раз в тринадцать недель, с версии 2.11 нужна Java 17 или новее, а постквантовая защита на основном транспорте с 2.13 уже доступна. Официальный сайт теперь i2p.net.
Есть вторая реализация, i2pd, на C++. Она легче и подходит для слабых машин и серверов. Свежая версия 2.59.0 вышла 9 февраля 2026 года и добавила постквантовое шифрование NTCP2 (при OpenSSL не ниже 3.5) и UDP для SOCKS5. Платой за лёгкость служат более скромный набор встроенных приложений и то, что часть возможностей Java-версии реализована не полностью. Перед выбором сверься с документацией.
Честные минусы. Сеть заметно меньше Tor, и вокруг неё меньше исследований, а в анонимности размер толпы решает многое. Первое подключение требует нескольких минут, пока маршрутизатор найдёт соседей. И обычный браузер с прокси I2P не получает защиты от отпечатка, которую даёт Tor Browser: настраивать приходится самому, лучше в отдельном профиле.
Yggdrasil: сеть, которая не обещает прятать
Начну с оговорки, потому что здесь легко ошибиться. Yggdrasil не анонимная сеть. Это зашифрованная оверлейная сеть на IPv6, в которой адрес твоего узла выводится из открытого ключа. Ты добавляешь в конфигурацию адреса нескольких известных узлов, и маршрутизация достраивается сама. Любое приложение, понимающее IPv6 (SSH, Matrix, XMPP и многое другое), работает поверх неё без изменений.
Анонимности она не даёт по самому устройству: адрес привязан к ключу и не меняется, а соседи по соединению видят твой реальный IP. Зато она решает другую задачу: связать свои устройства напрямую, достать сервис за NAT без публичного адреса, поднять небольшую местную сеть. Разработчики честно называют это экспериментом по масштабируемой маршрутизации.
Проект активен: версия 0.5.13 вышла 25 февраля 2026 года, 0.5.14 в июне, а по данным Wikidata 0.5.15 появилась 24 октября. Есть приложения для Android и iOS. Подходит тем, кому нужна частная связность, а не сокрытие личности.
Reticulum: связь без интернета
Самая необычная сеть в списке. Reticulum это не надстройка над IP, а самостоятельный стек, строящийся на LoRa, пакетном радио, Wi-Fi, последовательных линиях и обычных TCP и UDP. Адресация криптографическая, шифрование включено всегда, и, насколько я знаю из документации, в пакетах нет адреса отправителя, что даёт защиту личности инициатора. Работает и там, где интернета нет вовсе.
Это очень живой проект. Версия 1.6.0 вышла 7 ноября 2026 года, а выпуски за последние месяцы идут чуть ли не каждую неделю. Эталонная реализация написана на Python (pip install rns), есть встроенная реализация на Go. Поверх стека работают Nomad Network для обмена сообщениями и страницами, мобильное приложение Sideband и другие клиенты. Для радиосвязи используются платы вроде RNode.
Ограничения тоже нужно знать. Радиоизлучение физически: передатчик можно запеленговать, и никакая криптография этого не меняет. У сети есть дальность и законные ограничения по мощности и диапазонам, которые различаются от места к месту. Через TCP-интерфейсы твой адрес виден партнёру по соединению. И сеть пока небольшая. Зато для связи без инфраструктуры, где важна устойчивость, а не маршрутизация через несколько узлов, аналогов почти нет.
Hyphanet: хранилище, которое нельзя заставить забыть
Старейший проект в этом списке, известный до 2023 года как Freenet. Это распределённое хранилище: ты публикуешь документ и получаешь ключ, а любой, у кого он есть, достаёт данные. Информация шифруется и размазывается по узлам, и ни один владелец узла не знает, что именно лежит у него. Убрать опубликованное практически невозможно. Есть режим открытой сети и режим «друзей», где узел соединяется только с теми, кому ты лично доверяешь.
Проект жив: сборка 1507 вышла в сентябре 2026 года. Она сократила время запуска и улучшила приватность зондирующих запросов. Это последняя версия с поддержкой Java 8, а узлы на Java 17 и новее перейдут на новый ключ обновлений. Небольшое пояснение на случай путаницы: сейчас существует и другой проект с названием Freenet, который раньше назывался Locutus. Команда оригинала продолжает работу как Hyphanet.
Минусы. Сеть медленная и не подходит для обычного серфинга: выхода в обычный интернет у неё нет. Узел занимает диск и канал, хранит чужие зашифрованные блоки, и о юридической стороне стоит подумать заранее. Но если нужна публикация, которую трудно снять, это один из самых проверенных подходов.
GNUnet: честно о том, что это пока исследование
Проект проекта GNU, который хочет заменить сам стек интернета: свои транспорт и маршрутизация, собственная система имён, обмен файлами с защитой от цензуры. Он активен: версия 0.29.0 вышла 20 августа 2026 года.
Но разработчики сами предельно откровенны. Новые крупные версии нарушают совместимость протокола со старыми, известны проблемы с удобством и серьёзные проблемы приватности, особенно на мобильных устройствах, а сеть пока крошечная и вряд ли обеспечит хорошую анонимность. Релиз подходит только энтузиастам с высокой терпимостью к боли. Это не инструмент защиты, а лаборатория, где стоит смотреть и пробовать, но не полагаться.
Как выбирать
Если нужно открывать обычные сайты без раскрытия адреса, нужен Tor, и никакая из этих сетей его не заменяет. Для анонимных сервисов и обмена внутри закрытой сети подойдёт I2P. Для связности между своими устройствами и местных сообществ Yggdrasil, помня, что она не прячет. Для связи вне интернета и без инфраструктуры Reticulum. Для публикации, переживающей цензуру, Hyphanet. А GNUnet оставь для экспериментов.
Несколько общих правил. Запускай такие сети в отдельной виртуальной машине или отдельном профиле, не смешивая с личностью. Обновляйся быстро: у I2P версия 2.14.1 вышла как раз из-за ошибки, мешавшей соединению. Проверяй подписи загрузок и не бери программы из случайных мест. Не входи в личные аккаунты в сеансе. И не путай шифрование с анонимностью: Yggdrasil шифрует, но не скрывает, а Reticulum скрывает отправителя в пакете, но не скрывает передатчик в эфире.
Персидские цари держали не одну дорогу, а несколько, потому что письмо, тревога и корабль требуют разного. С анонимностью то же самое: сначала спрашивают, какое сообщение нужно доставить и от кого его прятать, а потом выбирают дорогу.