CustomOS3.1 OBSIDIAN
Servicios de red
Instalación predeterminada: nada escucha y no hay ningún túnel configurado.
Tor
En la imagen, enmascarado. Actívalo (opt-in) al instalar (CUSTOMOS_TOR=1) o después: customos-netsvc tor enable. Un proxy SOCKS en 127.0.0.1:9050, no un túnel para todo el sistema.
WireGuard
wg / wg-quick instalados. Sin par y sin /etc/wireguard/*.conf de serie.
Servidor SSH
Enmascarado, puerto 22 cerrado. Con opt-in: configuración endurecida + intercambio de claves híbrido poscuántico.
Kill switch
Perfil nftables opt-in. Se arma solo cuando hay una interfaz wg*/tun* activa — hasta entonces la salida permanece abierta.
DNS
Resolvedor del sistema. DoH/DoT está declarado en la configuración, pero ningún script lo conecta todavía.
Los interruptores son solo estado de lectura, no controles. En CustomOS reflejan systemctl, wg-quick y /sys/class/net.
✓ kill switch de nftables fail-closed (protege un túnel una vez que configuras uno)
✓ entrada denegada por defecto, sin servicios expuestos○ aleatorización de MAC por conexión — declarada, sin conectar
○ Protección contra fugas de DNS — resolvedor sin conectar
○ sin cliente dVPN / OpenVPN
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)