mDNS / Bonjour
Peer-Erkennung ohne Konfiguration über Multicast-DNS. Zertifikats-Fingerabdruck wird über den Erkennungskanal für „Trust-On-First-Use“ verteilt – keine Zertifizierungsstelle, kein Konto, keine Cloud-Abfrage.
Übertragen Sie Dateien zwischen Mac, Windows, iPhone, Android und jedem Browser. Dieselbe App, dasselbe Erlebnis – keine Konten, keine Uploads, keine Wartezeiten.
Alles, was du zum Teilen von Dateien brauchst – und nichts, was du nicht brauchst
TLS 1.3 + Noise-Protokoll auf jedem Kanal. Kein Server hat jemals Einblick in Ihre Daten.
Jedes Byte verlässt Ihr Gerät verschlüsselt. Im LAN nutzt DropLink TLS 1.3 über QUIC mit ECDSA-P-256-Zertifikaten und SHA-256-TOFU-Fingerabdrücken, die über mDNS verteilt werden. Bei Internetübertragungen gewährleistet das Noise-Protokoll mit curve25519-Schlüsseln und BLAKE3-Hash-Tree-Verifizierung die End-to-End-Integrität. Die Verschlüsselungssuiten werden automatisch ausgewählt: AES-NI auf x86 und ChaCha20-Poly1305 auf ARM für optimale Hardwarebeschleunigung. Nicht einmal unsere Relay-Server können Ihren Datenverkehr entschlüsseln – sie sehen nur verschlüsselte Bytes.
Modernes UDP-Protokoll mit BBR-Überlastungskontrolle. Schneller und stabiler als TCP über WLAN.
DropLink unterstützt QUIC (RFC 9000) – das moderne Transportprotokoll hinter HTTP/3. Vorteile gegenüber TCP: 1-RTT-Handshake (0-RTT bei wiederholten Verbindungen über Session-Tickets), keine Head-of-Line-Blockierung zwischen Streams, integriertes TLS 1.3. Der Transport ist für LAN-WLAN 6 optimiert: MTU 1472 Byte, BBR-Überlastungskontrolle mit 1 MB Anfangsfenster, 2 ms Anfangs-RTT (gegenüber Quinns Standardwert von 333 ms), reduzierte ACK-Frequenz. Auf einem modernen Dualband-Router sind durchgehend 40–100+ MB/s zu erwarten, oft schneller als TCP.
Automatische Erkennung im lokalen Netzwerk. Peer-to-Peer über das Internet mit NAT-Traversal, wenn ihr nicht am selben Ort seid.
Im selben WLAN finden sich Geräte innerhalb von Sekunden über mDNS/Bonjour (Diensttyp `_droplink._udp.local.`) gegenseitig. Heartbeats alle 10 Sekunden halten die Peer-Liste auf dem neuesten Stand; veraltete Peers werden nach 40 Sekunden entfernt. Wenn Sie sich in unterschiedlichen Netzwerken befinden, registriert sich DropLink bei unserem Signalisierungsserver, um iroh-NodeIDs auszutauschen, und führt anschließend NAT-Hole-Punching für einen direkten P2P-Tunnel durch. Ist das NAT zu streng (symmetrisches NAT, Unternehmensfirewalls), weicht der Datenverkehr auf ein Ende-zu-Ende-verschlüsseltes DERP-Relay aus. Gleiche Schnittstelle, nahtloser Wechsel.
Native Apps für macOS, Windows, iOS und Android – sowie eine Weboberfläche, die in jedem Browser funktioniert.
Keine verpackte Web-App: DropLink liefert auf jeder Plattform nativen Code. macOS nutzt SwiftUI mit einem XPC-Dienst zur Absturzisolierung und USER_INTERACTIVE-QoS-Threading. iOS verwendet denselben UI-Code und fügt ein Live-Activity-Widget für den Fortschrittsanzeige auf dem Sperrbildschirm hinzu. Windows läuft auf Tauri v2 mit einem Vue.js-Frontend, System-Tray-Integration, Autostart und nativen Benachrichtigungen. Alle nutzen denselben Rust-Kern (`staticlib`/`cdylib`) – genau dieselbe QUIC-, iroh-, Krypto- und Transfer-Engine läuft auf jedem Gerät.
Bestätigen oder ablehnen, bevor die Übertragung beginnt. Sie behalten die volle Kontrolle darüber, was Sie erhalten.
Noch bevor auch nur ein einziges Byte auf Ihrem Gerät landet, zeigt Ihnen DropLink genau an, was auf Sie zukommt: Absendername, Dateinamen, Gesamtgröße. Sie akzeptieren oder lehnen ab – ganz nach Ihrer Wahl. Während der Übertragung sehen Sie den Fortschritt in Echtzeit (EWMA-geglättete Geschwindigkeit, voraussichtliche Ankunftszeit) und können den Vorgang jederzeit abbrechen. Die Engine nutzt lock-freie AtomicU64-Tracker für eine Überwachung ohne Overhead. Standardmäßig sind bis zu 5 gleichzeitige Downloads und 3 Uploads pro Peer möglich, mit adaptivem Backpressure. Keine stillen Uploads, keine Überraschungen durch automatische Annahme.
Integrierte Weboberfläche – der Empfänger öffnet einfach einen Link in einem beliebigen Browser, um Dateien herunterzuladen.
Jede DropLink-Instanz betreibt einen lokalen HTTP-Server (axum v0.8), der eine in die Binärdatei integrierte Web-Benutzeroberfläche bereitstellt. Teile einen Link, einen QR-Code oder einen Kurzcode – der Empfänger öffnet ihn in Chrome, Safari, Firefox oder einem beliebigen anderen Browser. Downloads unterstützen HTTP-Range-Anfragen, sodass sie wieder aufgenommen werden können, parallel ablaufen und Dateien beliebiger Größe verarbeiten können. Optionaler Passwortschutz (SHA-256-Hash) + zeitlich begrenzte Tokens. Perfekt, um Dateien an beliebige Personen zu senden, ohne dass diese etwas installieren müssen.
Peer-Erkennung ohne Konfiguration über Multicast-DNS. Zertifikats-Fingerabdruck wird über den Erkennungskanal für „Trust-On-First-Use“ verteilt – keine Zertifizierungsstelle, kein Konto, keine Cloud-Abfrage.
QUIC über UDP mit integriertem TLS 1.3. 1-RTT-Handshake, 0-RTT bei Wiederaufnahme. BBR-Überlastungskontrolle optimiert für WiFi 6, 64 MB Empfangsfenster, MTU-Erkennung bis zu 1472 B.
Außerhalb desselben LANs handelt eine ed25519-Geräteidentität mithilfe des Noise-IK-Handshakes einen direkten Pfad durch NAT aus. Der Transport bleibt Peer-to-Peer und durchgängig verschlüsselt.
Wenn das Hole-Punching fehlschlägt, weicht der Datenverkehr auf ein DERP-Relay als verschlüsselte TLS 1.3-Verbindung aus. Das Relay sieht nur den Chiffretext – es kann den Inhalt Ihrer Dateien weder lesen, ändern noch protokollieren.
Keine Anmeldung, keine E-Mail, keine Telemetrie. Ihre öffentliche IP-Adresse wird niemals an Dritte weitergegeben. Optionaler Passwortschutz mit sitzungsspezifischen Tokens und Begrenzung der Brute-Force-Rate.
Bei Remote-Übertragungen wird jeder Datenblock während der Übertragung anhand eines BLAKE3-Bao-Baums überprüft. Manipulierte Bytes werden bei der Ankunft abgelehnt – selbst ein kompromittiertes Relay kann die von iroh gelieferten Daten nicht unbemerkt verändern.
Drei Übertragungsmodi, die automatisch ausgewählt werden – stets durchgehend verschlüsselt
Zwei Geräte im selben Netzwerk finden sich automatisch über mDNS und übertragen Dateien direkt über QUIC über UDP. Es sind keinerlei Server beteiligt.
DropLink meldet sich über mDNS/Bonjour im Netzwerk an (Dienst `_droplink._udp.local.`). Andere Geräte erscheinen innerhalb von Sekunden in der Peer-Liste.
Wählen Sie einen Empfänger aus und laden Sie Ihre Dateien hoch. Das empfangende Gerät zeigt eine Aufforderung zum Akzeptieren oder Ablehnen an, bevor der Datentransfer beginnt.
Nach der Annahme werden die Dateien direkt im Peer-to-Peer-Verfahren über QUIC mit TLS 1.3-Verschlüsselung übertragen. BBR-Überlastungskontrolle, 1-RTT-Handshake, volle Netzwerkgeschwindigkeit.
Wenn sich Geräte in unterschiedlichen Netzwerken befinden, nutzt DropLink „iroh“ für die NAT-Durchquerung. Ein Signalisierungsserver hilft den Peers, einander zu finden – anschließend fließen die Daten direkt zwischen ihnen, durchgehend verschlüsselt.
Der Absender registriert sich bei unserem Signalisierungsserver (WebSocket, authentifiziert) und erhält einen kurzen Freigabecode. Es werden keine Dateimetadaten preisgegeben.
Beide Peers tauschen über Signalisierung Informationen zur Konnektivität aus und versuchen, die NAT-Barriere zu überwinden. In den meisten Fällen bauen sie eine direkte Verbindung auf – ein Relay ist nicht erforderlich.
Die Dateien werden mithilfe des Noise-Protokolls mit curve25519-Schlüsseln direkt zwischen den beiden Geräten übertragen. Integrierte BLAKE3-Integritätsprüfung.
Falls die direkte P2P-Verbindung fehlschlägt (symmetrisches NAT, strenge Firewall), weicht DropLink automatisch auf einen verschlüsselten DERP-Relay aus – der Datenverkehr bleibt weiterhin durchgehend verschlüsselt, der Relay sieht lediglich verschlüsselte Bytes, die er nicht lesen kann.
Der Empfänger hat kein DropLink? Er öffnet einfach einen Link in einem beliebigen Browser und lädt die Dateien über die integrierte Weboberfläche des Absenders herunter. Ideal, um Dateien mit anderen zu teilen.
DropLink betreibt einen lokalen HTTP-Server (axum) und generiert einen sicheren Link oder einen QR-Code. Optionaler Passwortschutz mit SHA-256-Hash.
Chrome, Safari, Firefox – jeder moderne Browser funktioniert. Im LAN führt der Link direkt zum Absender. Fernübertragungen werden über unser Download-Gateway geleitet.
Browser-Downloads über HTTP/1.1 mit Range-Unterstützung – unterbrechbar, parallel, standardmäßig. Der Absender kann den Zugriff jederzeit abbrechen oder widerrufen.
DropLink nutzt bei jedem Übertragungskanal eine End-to-End-Verschlüsselung. Lokale Übertragungen erfolgen über TLS 1.3 mit QUIC. Bei Fernübertragungen kommt das Noise-Protokoll mit curve25519-Schlüsseln zum Einsatz. Kein Server – auch nicht unserer – kann Ihre Dateien lesen. Ein optionaler Passwortschutz sorgt für zusätzliche Sicherheit.
Nein. Nur das sendende Gerät benötigt DropLink. Der Empfänger kann einen beliebigen Browser verwenden – DropLink verfügt über eine integrierte Weboberfläche, über die jeder Dateien herunterladen kann, indem er einen Link öffnet. Auf der Empfängerseite ist keine App-Installation erforderlich.
Es gibt keine integrierte Begrenzung. DropLink überträgt Dateien direkt zwischen Geräten, sodass die einzigen Einschränkungen Ihre Netzwerkgeschwindigkeit und der verfügbare Speicherplatz sind. Dadurch eignet sich der Dienst ideal für große Dateien wie Videos, Design-Assets oder Software-Builds.
DropLink ist nativ für macOS (App Store), Windows (Microsoft Store), iOS (in Kürze verfügbar) und Android (in Kürze verfügbar) erhältlich. Dateien können auf jedem Gerät mit einem Browser empfangen werden, einschließlich Linux und ChromeOS.
Ja. DropLink erkennt automatisch, ob sich Geräte im selben Netzwerk (LAN) befinden oder über eine Entfernung verbunden sind. Bei Übertragungen über eine Entfernung baut es eine direkte Peer-to-Peer-Verbindung mit NAT-Traversal auf. Ist eine direkte Verbindung nicht möglich, sorgt ein verschlüsseltes Relay für die Zustellung – Ihre Dateien sind jedoch stets durchgehend verschlüsselt.
Ja. Wenn Sie mehrere Dateien oder einen Ordner auswählen, komprimiert DropLink diese automatisch in ein ZIP-Archiv mit adaptiver Komprimierung – schnell bei großen Dateien, standardmäßig bei Textdateien. Der Fortschritt wird in Echtzeit mit Angabe der Geschwindigkeit und der voraussichtlichen Fertigstellungszeit angezeigt.
Sehen Sie, wie DropLink im Vergleich abschneidet