Apresentando o doxx.net
Em 2003, eu estava sentado numa sala de reuniões com o FBI e vi uma quadrilha de extorsão por DDoS derrubar um cassino online em tempo real.
Os atacantes estavam num continente. A vítima, noutro. A rede entre eles pertencia a uma dúzia de empresas que não conseguiam coordenar uma resposta. O cassino pagava US$ 40.000 por semana em dinheiro de proteção porque, àquela altura, era mais barato pagar aos criminosos do que contar com a internet para se defender. Isso não era um bug. Era a arquitetura. O cassino pagava porque dependia de uma rede que não lhe pertencia.
Nunca mais deixei de pensar naquela sala. Passei mais de 20 anos a construir, defender, mapear e desmontar redes, e todas elas me ensinaram a mesma lição. A internet foi criada para mover pacotes. Não foi feita para garantir privacidade, controlo direto ou um mundo onde toda a gente carrega um computador no bolso e os agentes de IA estão prestes a navegar, comunicar, configurar sistemas e agir em nosso nome. Depois empilhámos redes de anúncios, plataformas na cloud, sistemas de rastreamento, fornecedores de identidade, sistemas de faturação e departamentos de políticas por cima de tudo isso. Chamámos ao resultado “a Internet”. O que realmente construímos foi uma máquina de vigilância com boa disponibilidade.
A certa altura, deixei de perguntar como defender a internet que temos e comecei a perguntar como seria uma rede construída para as pessoas que a usam. Hoje lançamos o que nasceu dessa pergunta: o beta aberto do doxx.net e, com ele, o Agentic Defined Networking (ADN).
A Internet Que Usas, Usa-te
A tua rede não é realmente tua. Alguém resolve os teus nomes, atribui os teus endereços, encaminha o teu tráfego, guarda as tuas mensagens, os teus ficheiros, os teus registos de chamadas e, cada vez mais, os dados comportamentais que explicam quem és.
Repara no que realmente acontece online. Achas que estás a enviar uma mensagem a um amigo. Estás primeiro a enviar uma mensagem a um servidor. Achas que estás a ligar a alguém. Estás a ligar para uma plataforma na cloud. Achas que estás a partilhar um ficheiro. Estás a enviá-lo para a infraestrutura de outra pessoa e a torcer para que seja apagado quando a empresa diz que vai apagar. Aceitámos isto porque tornava os produtos fáceis de construir. Também tornou toda a gente fácil de observar.
A encriptação ponta a ponta é importante, mas não apaga a arquitetura à sua volta. Se o teu tráfego continua a passar pelos servidores de uma empresa, essa empresa continua a ver os dados envolventes e continua a decidir o que fica guardado. Melhor encriptação é bom. Menos intermediários é melhor.
Isso não é privacidade. É alugar acesso à tua própria vida. A privacidade não devia depender de a empresa que está no meio ter boas intenções neste trimestre.
O Mesmo Problema Chegou aos Agentes
Agora estamos prestes a dar aos agentes de IA acesso a tudo. Eles vão navegar na web, ler documentos, chamar APIs, mover dados, configurar infraestruturas, acionar fluxos de trabalho, comunicar com pessoas e tomar decisões a velocidades e volumes que nenhum humano consegue igualar. A maioria fará isso na mesma internet pública que já transforma atividade comum em metadados para terceiros.
Um agente com acesso ao teu calendário, contactos, código, informações financeiras, documentos e sistemas internos não é “só mais uma app”. É uma extensão de ti. Precisa de limites sobre onde pode ir, o que pode resolver, o que pode tocar e o que deixa para trás.
Toda a gente fala de prompts, jailbreaks e se os agentes vão dizer alguma coisa estranha. Tudo bem. Esses são problemas reais. Mas a questão mais básica é esta: em que rede é que estes agentes correm, e quem tem o direito de ver tudo o que fazem? Neste momento, a resposta costuma ser: toda a gente que tenha infraestrutura no meio do caminho.
Os teus agentes precisam de limites: onde podem ir, o que podem resolver, o que podem tocar e o que deixam para trás. Esses limites não podem viver num prompt. Têm de viver na rede.
Agentic Defined Networking
Foi isso que construímos. Agentic Defined Networking significa que tu e os teus agentes correm numa rede que te pertence, e que os teus agentes ajudam a construir e a operar.
Ter a tua própria rede sempre foi possível. Só exigia um engenheiro de redes. Agora, o agente que vai viver na tua rede pode construí-la. Com o doxx.net, um agente cria a rede privada, configura a política de segurança, estabelece nomes privados, define regras de firewall, aluga endereços IP públicos, liga dispositivos e gere os caminhos seguros que as tuas pessoas, serviços, dispositivos e agentes usam para comunicar. Isto não é um agente a desenhar um diagrama de rede e a dar os parabéns a si próprio. É um agente a construir e a operar uma rede real, sob a tua política, com o teu próprio espaço de endereçamento, nomenclatura e limites de confiança.
Podes dar a um agente a sua própria identidade e ligá-lo diretamente ao teu telemóvel, para que te alcance dentro de um ambiente que controlas.
Depois, a rede que o teu agente construiu torna-se a rede que usas: para ligar a um amigo, partilhar um ficheiro, correr um serviço privado ou deixar um agente falar com outro. Os limites de que os teus agentes precisam deixam de ser um documento de políticas. Passam a ser a rede.
Limites Impostos pela Rede
A segurança não deve começar depois de alguém clicar no link de phishing ou de um agente visitar um destino malicioso. No doxx.net, começa antes de a conexão existir.
A Proteção DNS bloqueia o destino antes de tu ou o teu agente lá chegarem. Desde dezembro de 2025, bloqueou mais de 38 milhões de ameaças, crescendo a um ritmo superior a 1,2 milhões por semana, combinando 30 listas de filtragem com deteção por redes neuronais que apanha destinos maliciosos que as listas estáticas ainda não viram. É assim que se decide na rede, e não num prompt, onde os teus agentes podem ir e o que podem resolver.
A mesma rede torna-te mais difícil de ver. A Web Privacy mascara os sinais que navegadores e dispositivos deixam escapar para fingerprinting: tamanho do ecrã, fontes, idioma, sistema operativo, características de renderização. O Onion Routing move o tráfego por vários relays para que identidade e atividade se mantenham separadas. O Covert Networking usa seis protocolos que fazem o tráfego privado parecer atividade web normal, ideal para locais onde o tráfego VPN é sinalizado ou bloqueado.
Falta o último limite: o que eles deixam para trás. É aquele que não consegues fingir.
Ninguém no Meio, em Nenhuma Camada
Promessas de privacidade são baratas. Qualquer um pode escrever “sem logs” numa landing page. Muito mais difícil é construir um sistema que tenha menos para recolher, menos para guardar e menos para entregar quando alguém vem pedir. A única forma de o fazer é tirar o intermediário de todas as camadas. E foi exatamente isso que fizemos.
A infraestrutura. O doxx.net não é um túnel mais bonito para uma cloud pública. Construímos fisicamente as camadas centrais nós mesmos: o nosso próprio sistema autónomo e espaço IP, raiz DNS e sistema de nomenclatura privada, autoridade certificadora e modelo de confiança, mesh encriptada e hardware dedicado numa backbone global. Não alugámos servidores. Construímos meticulosamente o nosso próprio metal, servidor a servidor, placa a placa, conexão a conexão em cada data center, para controlarmos todo o stack de ponta a ponta.
A tua identidade. O doxx.net usa proof-of-work e tokens em vez de nomes de utilizador, passwords, emails e números de telefone. Os eventos são processados em memória em vez de serem montados num arquivo comportamental permanente ligado ao utilizador.
Os teus nomes e a tua confiança. Podes gerir os teus próprios TLDs, domínios internos e autoridade certificadora, para que os teus serviços sejam resolvidos dentro da tua rede sem depender do DNS público ou da hierarquia de confiança de terceiros.
As tuas comunicações. O doxx P2P Comms dá-te a ti e aos teus agentes chamadas, chat, notas de voz e transferência de ficheiros sem alterações, diretamente entre dispositivos e agentes, através da mesh encriptada. Sem servidor central de comunicações. Sem plataforma de chamadas na cloud. Sem bucket de ficheiros temporário. Sem arquivo de detalhes de chamadas nas mãos de um fornecedor. Sem registo de mensagens à espera que alguém o peça.
A Tua Primeira Chamada Livre
Na primeira vez que fiz uma chamada através da rede, não conseguia parar de pensar no que tinha acabado de acontecer. Um agente tinha configurado a rede. Tinha ajudado a definir a política e a alocar o espaço de endereçamento. Depois liguei a alguém através da minha própria rede privada, sem operadora telefónica e sem servidor central no meio. Ninguém criou um registo da chamada, porque não havia onde criar um.
Em 2003, vi uma rede falhar com alguém por causa da forma como foi construída. Esta não conseguiu gravar a minha chamada pelo mesmo motivo.
Essa foi a nossa primeira chamada livre. A tua é a próxima.
Vem Construir Connosco
O beta aberto está no ar. Temos apps nativas para iOS, macOS e Android, com suporte para Windows e Linux, a correr numa backbone global.
Diz ao teu agente para ir a config.doxx.net e pede-lhe que te explique tudo e configure por conta própria. Coloca tráfego lá dentro. Constrói uma rede. Faz uma chamada livre. Depois diz-nos o que falha. É assim que construímos algo melhor.
Se és um engenheiro cansado de lutar contra as limitações da internet pública, um founder a construir sistemas distribuídos ou agentes de IA, alguém que opera a partir de redes difíceis, ou simplesmente alguém que deixou de confiar em empresas que não merecem essa confiança, vem ver o que construímos. Junta-te à nossa comunidade no Discord. Descarrega o beta em doxx.net.
-Barrett (também conhecido como Doxx)
