CustomOS3.1 OBSIDIAN
خدمات الشبكة
التثبيت الافتراضي: لا شيء يستمع، ولا يوجد نفق مُعدّ.
Tor
في الصورة، محجوب (masked). فعّله اختياريًا عند التثبيت (CUSTOMOS_TOR=1) أو لاحقًا: customos-netsvc tor enable. وكيل SOCKS على 127.0.0.1:9050، وليس نفقًا على مستوى النظام.
WireGuard
wg / wg-quick مثبّتان. لا نظير ولا /etc/wireguard/*.conf افتراضيًا.
خادم SSH
محجوب (masked)، المنفذ 22 مغلق. عند التفعيل: إعداد مقوّى + تبادل مفاتيح هجين مقاوم للحوسبة الكمومية.
Kill switch
ملف nftables اختياري. لا يُفعَّل إلا عند تشغيل واجهة wg*/tun* — وإلى ذلك الحين يبقى الخروج مفتوحًا.
DNS
محلِّل النظام. DoH/DoT معلن في الإعدادات لكن لا يوجد سكربت يوصّله بعد.
المفاتيح حالة للقراءة فقط، وليست مفاتيح تبديل. في CustomOS تعكس systemctl وwg-quick و/sys/class/net.
✓ kill switch لـ nftables بفشل مغلق (fail-closed) (يحمي نفقًا متى أعددتَ واحدًا)
✓ الوارد مرفوض افتراضيًا، بلا خدمات مكشوفة○ عشوائية MAC لكل اتصال — معلنة، غير موصولة
○ الحماية من تسرّب DNS — المحلِّل غير موصول
○ لا عميل dVPN / OpenVPN
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)