Wir stellen vor: doxx.net
2003 saß ich mit dem FBI in einem Konferenzraum und sah in Echtzeit zu, wie eine DDoS-Erpressergruppe ein Online-Casino lahmlegte.
Die Angreifer waren auf einem Kontinent. Das Opfer auf einem anderen. Das Netz dazwischen gehörte einem Dutzend Unternehmen, die keine gemeinsame Antwort zustande brachten. Das Casino zahlte 40.000 Dollar pro Woche Schutzgeld – denn damals war es billiger, Kriminelle zu bezahlen, als darauf zu vertrauen, dass das Internet sich selbst verteidigt. Das war kein Bug. Es war die Architektur. Das Casino zahlte, weil es von einem Netz abhängig war, das ihm nicht gehörte.
Dieser Raum geht mir seitdem nicht mehr aus dem Kopf. Ich habe über 20 Jahre damit verbracht, Netze aufzubauen, zu verteidigen, zu kartieren und auseinanderzunehmen – und jedes einzelne hat mir dieselbe Lektion erteilt. Das Internet wurde gebaut, um Pakete zu bewegen. Nicht für Privatsphäre, nicht für direkte Kontrolle und nicht für eine Welt, in der jeder Mensch einen Computer in der Tasche trägt und KI-Agenten gleich für uns surfen, kommunizieren, Systeme konfigurieren und handeln werden. Dann haben wir Werbenetzwerke, Cloud-Plattformen, Tracking-Systeme, Identity Provider, Abrechnungssysteme und Policy-Abteilungen obendrauf gestapelt. Das Ergebnis nannten wir „das Internet“. Was wir tatsächlich gebaut hatten, war eine Überwachungsmaschine mit guter Uptime.
Irgendwann hörte ich auf zu fragen, wie man das bestehende Internet verteidigt, und fing an zu fragen, wie ein Netz aussehen müsste, das für die Menschen gebaut ist, die es nutzen. Heute starten wir das, was aus dieser Frage entstanden ist: die offene Beta von doxx.net – und damit Agentic Defined Networking (ADN).
Das Internet, das du nutzt, nutzt dich
Dein Netz gehört dir nicht wirklich. Jemand anderes löst deine Namen auf, weist dir Adressen zu, routet deinen Traffic, speichert deine Nachrichten, deine Dateien, deine Verbindungsdaten und zunehmend auch die Verhaltensdaten, die erklären, wer du bist.
Schau dir an, was online wirklich passiert. Du glaubst, du schreibst einem Freund. In Wahrheit schreibst du zuerst einem Server. Du glaubst, du rufst jemanden an. Du rufst eine Cloud-Plattform an. Du glaubst, du teilst eine Datei. Du lädst sie in die Infrastruktur eines anderen hoch und hoffst, dass sie gelöscht wird, wenn das Unternehmen es verspricht. Wir haben das akzeptiert, weil sich Produkte so leichter bauen ließen. Es machte aber auch jeden leichter beobachtbar.
Ende-zu-Ende-Verschlüsselung ist wichtig, aber sie ändert nichts an der Architektur drumherum. Wenn dein Traffic immer noch über die Server eines Unternehmens läuft, sieht dieses Unternehmen weiterhin die Metadaten und entscheidet, was gespeichert bleibt. Bessere Verschlüsselung ist gut. Weniger Mittelsmänner sind besser.
Das ist keine Privatsphäre. Das ist Miete für den Zugang zum eigenen Leben. Privatsphäre sollte nicht davon abhängen, ob das Unternehmen in der Mitte in diesem Quartal gute Absichten hat.
Dasselbe Problem gilt jetzt für Agenten
Jetzt geben wir KI-Agenten Zugriff auf alles. Sie werden im Web surfen, Dokumente lesen, APIs aufrufen, Daten bewegen, Infrastruktur konfigurieren, Workflows auslösen, mit Menschen kommunizieren und Entscheidungen treffen – in Geschwindigkeiten und Mengen, die kein Mensch erreicht. Die meisten tun das über dasselbe öffentliche Internet, das schon heute normale Aktivitäten in Metadaten für andere verwandelt.
Ein Agent mit Zugriff auf deinen Kalender, deine Kontakte, deinen Code, deine Finanzdaten, Dokumente und internen Systeme ist nicht „nur eine weitere App“. Er ist eine Erweiterung von dir. Er braucht Grenzen: wohin er gehen darf, was er auflösen darf, was er anfassen darf und was er zurücklässt.
Alle reden über Prompts, Jailbreaks und darüber, ob Agenten seltsame Dinge sagen könnten. Gut. Das sind reale Probleme. Aber die grundlegendere Frage lautet: Auf welchem Netz laufen diese Agenten – und wer kann ihnen bei allem zusehen? Aktuell ist die Antwort meistens: jeder, der Infrastruktur in der Mitte betreibt.
Deine Agenten brauchen Grenzen: wohin sie gehen dürfen, was sie auflösen dürfen, was sie anfassen dürfen und was sie zurücklassen. Diese Grenzen lassen sich nicht in einen Prompt schreiben. Sie müssen im Netz leben.
Agentic Defined Networking
Genau das haben wir gebaut. Agentic Defined Networking bedeutet: Du und deine Agenten bewegt euch in einem Netz, das dir gehört – und deine Agenten helfen dabei, es aufzubauen und zu betreiben.
Ein eigenes Netz zu besitzen war immer möglich. Man brauchte nur einen Netzwerktechniker dafür. Jetzt kann der Agent, der in deinem Netz leben wird, es selbst bauen. Mit doxx.net erstellt ein Agent das private Netz, konfiguriert Sicherheitsrichtlinien, richtet private Namen ein, setzt Firewall-Regeln, mietet öffentliche IP-Adressen an, verbindet Geräte und verwaltet die sicheren Pfade, über die deine Leute, Dienste, Geräte und Agenten kommunizieren. Das ist kein Agent, der ein Netzwerkdiagramm zeichnet und sich selbst dafür feiert. Das ist ein Agent, der ein echtes Netz baut und betreibt – nach deinen Regeln, mit deinem eigenen Adressraum, deiner Namensgebung und deinen Vertrauensgrenzen.
Du kannst einem Agenten eine eigene Identität geben und ihn direkt mit deinem Telefon verknüpfen, sodass er dich in einer Umgebung erreicht, die du kontrollierst.
Dann wird das Netz, das dein Agent gebaut hat, zu dem Netz, das du nutzt: um einen Freund anzurufen, eine Datei zu teilen, einen privaten Dienst zu betreiben oder zwei Agenten miteinander sprechen zu lassen. Die Grenzen, die deine Agenten brauchen, sind kein Policy-Dokument mehr. Sie sind das Netz.
Grenzen, die das Netz durchsetzt
Sicherheit darf nicht erst beginnen, nachdem jemand auf den Phishing-Link geklickt hat oder ein Agent ein bösartiges Ziel ansteuert. Bei doxx.net beginnt sie, bevor die Verbindung überhaupt existiert.
DNS Protection blockiert das Ziel, bevor du oder dein Agent es erreichen. Seit Dezember 2025 wurden so über 38 Millionen Bedrohungen blockiert – mit einem Zuwachs von mehr als 1,2 Millionen pro Woche. Dafür kombinieren wir 30 Filterlisten mit neuronaler Erkennung, die auch bösartige Ziele findet, die statische Listen noch gar nicht kennen. So wird im Netz entschieden, wohin deine Agenten gehen dürfen und was sie auflösen können – nicht in einem Prompt.
Dasselbe Netz macht dich schwerer sichtbar. Web Privacy verschleiert die Signale, die Browser und Geräte für Fingerprinting preisgeben: Bildschirmgröße, Schriftarten, Sprache, Betriebssystem, Rendering-Eigenschaften. Onion Routing leitet Traffic über mehrere Relays, sodass Identität und Aktivität getrennt bleiben. Covert Networking nutzt sechs Protokolle, die privaten Traffic wie ganz normalen Webverkehr aussehen lassen – ideal für Umgebungen, in denen VPN-Traffic markiert oder blockiert wird.
Bleibt die letzte Grenze: was sie zurücklassen. Die einzige, die man nicht vortäuschen kann.
Kein Mittelsmann, auf keiner Ebene
Privatsphäre-Versprechen sind billig. Jeder kann „keine Logs“ auf eine Landingpage schreiben. Viel schwerer ist es, ein System zu bauen, das weniger sammelt, weniger speichert und weniger herausgeben muss, wenn jemand danach fragt. Der einzige Weg dahin: den Mittelsmann auf jeder Ebene entfernen. Also haben wir genau das getan.
Die Infrastruktur. doxx.net ist kein hübscherer Tunnel in eine Public Cloud. Wir haben die Kernschichten physisch selbst gebaut: unser eigenes autonomes System und unseren IP-Raum, DNS-Root und privates Namenssystem, Zertifizierungsstelle und Vertrauensmodell, verschlüsseltes Mesh und dedizierte Hardware über ein globales Backbone. Wir haben keine Server gemietet. Wir haben unsere eigene Hardware mühsam aufgebaut – Server für Server, Karte für Karte, Verbindung für Verbindung in jedem Rechenzentrum –, damit wir den gesamten Stack Ende zu Ende kontrollieren.
Deine Identität. doxx.net nutzt Proof-of-Work und Tokens statt Benutzernamen, Passwörtern, E-Mails und Telefonnummern. Ereignisse werden im Speicher verarbeitet, statt zu einem dauerhaften, nutzerbezogenen Verhaltensarchiv zusammengesetzt zu werden.
Deine Namen und dein Vertrauen. Du kannst eigene TLDs, interne Domains und eine Zertifizierungsstelle betreiben, sodass deine Dienste innerhalb deines Netzes aufgelöst werden – ohne öffentliches DNS oder die Vertrauenshierarchie eines Dritten.
Deine Kommunikation. doxx P2P Comms gibt dir und deinen Agenten Anrufe, Chat, Sprachnachrichten und unveränderten Dateitransfer direkt zwischen Geräten und Agenten über das verschlüsselte Mesh. Kein zentraler Kommunikationsserver. Keine Cloud-Telefonieplattform. Kein zwischengeschalteter File-Bucket. Kein vom Anbieter gespeichertes Verbindungsprotokoll. Kein Nachrichtenlog, das nur darauf wartet, dass jemand danach fragt.
Dein erster Freedom Call
Als ich das erste Mal über das Netz telefonierte, musste ich ständig daran denken, was gerade passiert war. Ein Agent hatte das Netz konfiguriert. Er hatte geholfen, die Richtlinien festzulegen und den Adressraum zuzuweisen. Dann rief ich jemanden über mein eigenes privates Netz an – ohne Telefongesellschaft und ohne zentralen Server dazwischen. Niemand hatte einen Datensatz dieses Anrufs erzeugt, weil es keinen Ort gab, an dem das hätte passieren können.
2003 sah ich zu, wie ein Netz jemanden im Stich ließ – wegen seiner Architektur. Dieses Netz konnte meinen Anruf aus exakt demselben Grund nicht aufzeichnen.
Das war unser erster Freedom Call. Deiner kommt als Nächstes.
Bau mit uns
Die offene Beta ist live. Wir haben native Apps für iOS, macOS und Android, Windows- und Linux-Support ist unterwegs, alles läuft auf einem globalen Backbone.
Sag deinem Agenten, er soll zu config.doxx.net gehen, es dir erklären und selbst einrichten. Schick Traffic darüber. Bau ein Netz. Mach einen Freedom Call. Und dann sag uns, was kaputtgeht. So bauen wir etwas Besseres.
Wenn du ein Engineer bist, der es leid ist, gegen die Grenzen des öffentlichen Internets zu kämpfen, ein Gründer, der verteilte Systeme oder KI-Agenten baut, jemand, der aus schwierigen Netzen arbeitet, oder einfach jemand, der fertig damit ist, Unternehmen zu vertrauen, die es nicht verdient haben – schau dir an, was wir gebaut haben. Komm in unsere Discord-Community. Hol dir die Beta auf doxx.net.
-Barrett (aka Doxx)
