CustomOS3.1 OBSIDIAN
Services réseau
Installation par défaut : rien n'écoute, aucun tunnel n'est configuré.
Tor
Dans l'image, masqué. Activez-le (opt-in) à l'installation (CUSTOMOS_TOR=1) ou plus tard : customos-netsvc tor enable. Un proxy SOCKS sur 127.0.0.1:9050, pas un tunnel pour tout le système.
WireGuard
wg / wg-quick installés. Aucun pair et aucun /etc/wireguard/*.conf par défaut.
Serveur SSH
Masqué, port 22 fermé. Avec opt-in : configuration durcie + échange de clés hybride post-quantique.
Kill switch
Profil nftables opt-in. Ne s'arme que lorsqu'une interface wg*/tun* est active — jusque-là, la sortie reste ouverte.
DNS
Résolveur système. DoH/DoT est déclaré dans la configuration, mais aucun script ne le branche encore.
Les interrupteurs sont un simple état en lecture seule, pas des commandes. Sur CustomOS, ils reflètent systemctl, wg-quick et /sys/class/net.
✓ kill switch nftables fail-closed (protège un tunnel dès que vous en configurez un)
✓ entrant refusé par défaut, aucun service exposé○ randomisation MAC par connexion — déclarée, non branchée
○ Protection contre les fuites DNS — résolveur non branché
○ aucun client dVPN / OpenVPN
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)