CustomOS3.1 OBSIDIAN
Netzwerkdienste
Standardinstallation: Nichts lauscht, kein Tunnel ist konfiguriert.
Tor
Im Image, maskiert. Opt-in bei der Installation (CUSTOMOS_TOR=1) oder später: customos-netsvc tor enable. Ein SOCKS-Proxy auf 127.0.0.1:9050, kein systemweiter Tunnel.
WireGuard
wg / wg-quick installiert. Werkseitig kein Peer und keine /etc/wireguard/*.conf.
SSH-Server
Maskiert, Port 22 geschlossen. Mit Opt-in: gehärtete Konfiguration + hybrider Post-Quanten-Schlüsselaustausch.
Kill switch
Opt-in-nftables-Profil. Wird nur scharf, wenn eine wg*/tun*-Schnittstelle aktiv ist — bis dahin bleibt der Ausgang offen.
DNS
System-Resolver. DoH/DoT ist in der Konfiguration deklariert, aber noch kein Skript bindet es an.
Die Schalter sind eine reine Statusanzeige, keine Bedienelemente. Unter CustomOS spiegeln sie systemctl, wg-quick und /sys/class/net wider.
✓ fail-closed nftables-kill-switch (schützt einen Tunnel, sobald du einen konfigurierst)
✓ eingehend standardmäßig verweigert, keine offenen Dienste○ MAC-Randomisierung pro Verbindung — deklariert, nicht angebunden
○ DNS-Leak-Schutz — Resolver nicht angebunden
○ kein dVPN- / OpenVPN-Client
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)