Vi presentiamo doxx.net
Nel 2003 ero seduto in una sala riunioni con l'FBI e ho visto un gruppo di estorsori DDoS mettere fuori gioco un casinò online in tempo reale.
Gli aggressori si trovavano in un continente, la vittima in un altro. La rete che li separava apparteneva a una dozzina di aziende incapaci di coordinare una risposta. Il casinò pagava 40.000 dollari a settimana per il pizzo digitale perché, a quel punto, era più economico pagare i criminali che affidarsi a Internet per difendersi. Non era un bug: era l'architettura stessa. Il casinò pagava perché dipendeva da una rete che non gli apparteneva.
Da allora non ho mai smesso di pensare a quella stanza. Ho passato oltre vent'anni a costruire, difendere, mappare e smontare reti, e ognuna di esse mi ha insegnato la stessa lezione. Internet è nato per spostare pacchetti, non per garantire privacy, controllo diretto o un mondo in cui tutti hanno un computer in tasca e gli agenti AI stanno per navigare, comunicare, configurare sistemi e agire al posto nostro. Poi ci abbiamo impilato sopra ad network, piattaforme cloud, sistemi di tracciamento, identity provider, sistemi di fatturazione e dipartimenti legali. Abbiamo chiamato il risultato "Internet". In realtà, avevamo costruito una macchina di sorveglianza con un ottimo uptime.
A un certo punto ho smesso di chiedermi come difendere l'Internet che abbiamo e ho iniziato a domandarmi che aspetto avrebbe avuto una rete costruita davvero per le persone che la usano. Oggi lanciamo la risposta a quella domanda: la open beta di doxx.net e, insieme a essa, l'Agentic Defined Networking (ADN).
L'Internet che usi, usa te
La tua rete non è davvero tua. Qualcun altro risolve i tuoi nomi, assegna i tuoi indirizzi, instrada il tuo traffico, conserva i tuoi messaggi, i tuoi file, i registri delle tue chiamate e, sempre più spesso, i dati comportamentali che spiegano chi sei.
Guarda cosa succede davvero online. Pensi di scrivere a un amico? Stai scrivendo prima a un server. Pensi di chiamare qualcuno? Stai chiamando una piattaforma cloud. Pensi di condividere un file? Lo stai caricando sull'infrastruttura di qualcun altro, sperando che venga cancellato quando l'azienda promette di farlo. Lo abbiamo accettato perché rendeva facile creare prodotti. Ma ha reso altrettanto facile osservare chiunque.
La crittografia end-to-end è importante, ma non cancella l'architettura che la circonda. Se il tuo traffico passa ancora attraverso i server di un'azienda, quell'azienda continua a vedere i metadati circostanti e decide cosa conservare. Una crittografia migliore va bene. Meno intermediari è meglio.
Questa non è privacy. È affittare l'accesso alla tua stessa vita. La privacy non dovrebbe dipendere dal fatto che l'azienda nel mezzo abbia buone intenzioni questo trimestre.
Lo stesso problema vale per gli agenti
Ora stiamo per dare agli agenti AI accesso a tutto. Navigheranno sul web, leggeranno documenti, chiameranno API, sposteranno dati, configureranno infrastrutture, attiveranno workflow, comunicheranno con le persone e prenderanno decisioni a velocità e volumi che nessun essere umano può eguagliare. E la maggior parte lo farà sullo stesso Internet pubblico che trasforma già ogni attività ordinaria in metadati per qualcun altro.
Un agente con accesso al tuo calendario, ai tuoi contatti, al codice, alle informazioni finanziarie, ai documenti e ai sistemi interni non è "solo un'altra app". È un'estensione di te. Ha bisogno di confini precisi: dove può andare, cosa può risolvere, cosa può toccare e cosa si lascia alle spalle.
Tutti parlano di prompt, jailbreak e del rischio che gli agenti dicano qualcosa di strano. Giusto, sono problemi reali. Ma la domanda più fondamentale è un'altra: su quale rete girano questi agenti e chi può osservare tutto ciò che fanno? Oggi la risposta di solito è: chiunque abbia un'infrastruttura nel mezzo.
I tuoi agenti hanno bisogno di confini: dove possono andare, cosa possono risolvere, cosa possono toccare e cosa si lasciano alle spalle. Questi confini non possono vivere in un prompt. Devono vivere nella rete.
Agentic Defined Networking
È esattamente quello che abbiamo costruito. Agentic Defined Networking significa che tu e i tuoi agenti operate su una rete di vostra proprietà, e che i tuoi agenti aiutano a costruirla e gestirla.
Avere una rete propria è sempre stato possibile. Serviva solo un ingegnere di rete. Ora l'agente che vivrà sulla tua rete può costruirla. Con doxx.net, un agente crea la rete privata, configura le policy di sicurezza, stabilisce nomi privati, imposta le regole del firewall, acquisisce indirizzi IP pubblici, collega i dispositivi e gestisce i percorsi sicuri che le tue persone, i servizi, i dispositivi e gli agenti usano per comunicare. Non è un agente che disegna uno schema di rete e si autocelebra. È un agente che costruisce e gestisce una rete reale, secondo le tue policy, con il tuo spazio di indirizzamento, i tuoi nomi e i tuoi confini di fiducia.
Puoi assegnare a un agente una sua identità e collegarlo direttamente al tuo telefono, così ti raggiungerà all'interno di un ambiente che controlli tu.
A quel punto, la rete creata dal tuo agente diventa la rete che usi: per chiamare un amico, condividere un file, eseguire un servizio privato o far comunicare due agenti tra loro. I confini di cui i tuoi agenti hanno bisogno non sono più un documento di policy. Sono la rete stessa.
Confini imposti dalla rete
La sicurezza non dovrebbe iniziare dopo che qualcuno ha cliccato sul link di phishing o che un agente ha visitato una destinazione malevola. Su doxx.net inizia prima ancora che la connessione esista.
DNS Protection blocca la destinazione prima che tu o il tuo agente la raggiungiate. Da dicembre 2025 ha bloccato oltre 38 milioni di minacce, crescendo di più di 1,2 milioni a settimana, combinando 30 liste di filtraggio con un rilevamento basato su reti neurali capace di intercettare destinazioni malevole che le liste statiche non hanno ancora individuato. Ecco dove i tuoi agenti possono andare e cosa possono risolvere: deciso nella rete, non in un prompt.
La stessa rete ti rende più difficile da tracciare. Web Privacy maschera i segnali che browser e dispositivi perdono e che vengono usati per il fingerprinting: dimensioni dello schermo, font, lingua, sistema operativo, caratteristiche di rendering. L'Onion Routing fa passare il traffico attraverso più relay, mantenendo separati identità e attività. Il Covert Networking utilizza sei protocolli che fanno sembrare il traffico privato normale attività web, perfetto per i contesti in cui il traffico VPN viene segnalato o bloccato.
Rimane l'ultimo confine: cosa si lasciano alle spalle. Ed è l'unico che non puoi fingere.
Nessuno nel mezzo, a nessun livello
Le promesse sulla privacy costano poco. Chiunque può scrivere "nessun log" su una landing page. Molto più difficile è costruire un sistema che abbia meno dati da raccogliere, meno dati da conservare e meno dati da consegnare quando qualcuno li richiede. L'unico modo per farlo è eliminare l'intermediario da ogni singolo livello. Ed è quello che abbiamo fatto.
L'infrastruttura. doxx.net non è un tunnel più elegante verso un cloud pubblico. Abbiamo costruito fisicamente noi stessi i livelli core: il nostro sistema autonomo e spazio IP, root DNS e sistema di naming privato, certificate authority e modello di trust, mesh crittografata e hardware dedicato su una backbone globale. Non abbiamo affittato server. Abbiamo costruito meticolosamente il nostro ferro, server per server, scheda per scheda, connessione per connessione in ogni data center, per controllare l'intero stack da cima a fondo.
La tua identità. doxx.net usa proof-of-work e token invece di username, password, email e numeri di telefono. Gli eventi vengono elaborati in memoria anziché assemblati in un archivio comportamentale permanente e associato all'utente.
I tuoi nomi e la tua fiducia. Puoi gestire i tuoi TLD, i domini interni e la tua certificate authority, così i tuoi servizi vengono risolti all'interno della tua rete senza dipendere dal DNS pubblico o dalla gerarchia di fiducia di qualcun altro.
Le tue comunicazioni. doxx P2P Comms offre a te e ai tuoi agenti chiamate, chat, memo vocali e trasferimento di file non modificati direttamente tra dispositivi e agenti, attraverso la mesh crittografata. Nessun server di comunicazione centrale. Nessuna piattaforma di chiamata cloud. Nessun bucket di file temporaneo. Nessun archivio dei dettagli delle chiamate in mano a un provider. Nessun log dei messaggi in attesa che qualcuno lo richieda.
La tua prima freedom call
La prima volta che ho effettuato una chiamata attraverso la rete, continuavo a pensare a quello che era appena successo. Un agente aveva configurato la rete. Aveva contribuito a impostare le policy e ad allocare lo spazio di indirizzamento. Poi ho chiamato qualcuno attraverso la mia rete privata, senza operatori telefonici e senza server centrali nel mezzo. Nessuno aveva creato un registro della chiamata, perché non esisteva alcun luogo in cui potesse essere creato.
Nel 2003 ho visto una rete tradire qualcuno proprio per come era stata costruita. Questa non poteva registrare la mia chiamata per lo stesso identico motivo.
Quella è stata la nostra prima freedom call. La tua è la prossima.
Costruisci con noi
La open beta è live. Abbiamo app native per iOS, macOS e Android, con supporto per Windows e Linux, in esecuzione su una backbone globale.
Dì al tuo agente di andare su config.doxx.net, fagli spiegare tutto a te e lascia che configuri ogni cosa da solo. Mettici del traffico. Costruisci una rete. Fai una freedom call. Poi raccontaci cosa si rompe. È così che costruiamo qualcosa di migliore.
Se sei un ingegnere stanco di combattere contro i limiti dell'Internet pubblico, un founder che sta creando sistemi distribuiti o agenti AI, qualcuno che opera da reti difficili, o semplicemente una persona che ha smesso di fidarsi di aziende che non se lo sono meritato, vieni a vedere cosa abbiamo costruito. Unisciti alla nostra community su Discord. Scarica la beta su doxx.net.
-Barrett (alias Doxx)
