CustomOS3.1 OBSIDIAN
नेटवर्क सेवाएँ
डिफ़ॉल्ट इंस्टॉल: कुछ भी सुनता नहीं है, कोई टनल कॉन्फ़िगर नहीं है।
Tor
इमेज में मौजूद, मास्क्ड। इंस्टॉल के समय (CUSTOMOS_TOR=1) या बाद में ऑप्ट-इन करें: customos-netsvc tor enable। यह 127.0.0.1:9050 पर एक SOCKS प्रॉक्सी है, पूरे सिस्टम की टनल नहीं।
WireGuard
wg / wg-quick इंस्टॉल हैं। शुरुआत में कोई पीयर और कोई /etc/wireguard/*.conf नहीं।
SSH सर्वर
मास्क्ड, पोर्ट 22 बंद। ऑप्ट-इन करने पर: हार्डन्ड कॉन्फ़िग + हाइब्रिड पोस्ट-क्वांटम कुंजी विनिमय।
kill switch
ऑप्ट-इन nftables प्रोफ़ाइल। केवल तभी सक्रिय होती है जब कोई wg*/tun* इंटरफ़ेस चालू हो — तब तक बाहर जाने वाला ट्रैफ़िक खुला रहता है।
DNS
सिस्टम रिज़ॉल्वर। DoH/DoT कॉन्फ़िग में घोषित है, पर अभी कोई स्क्रिप्ट उसे जोड़ती नहीं।
टॉगल केवल-पढ़ने योग्य स्थिति हैं, स्विच नहीं। CustomOS पर वे systemctl, wg-quick और /sys/class/net को दर्शाते हैं।
✓ फ़ेल-क्लोज़्ड nftables kill switch (टनल कॉन्फ़िगर करने के बाद उसकी सुरक्षा करता है)
✓ आने वाला ट्रैफ़िक डिफ़ॉल्ट-अस्वीकार, कोई सेवा उजागर नहीं○ प्रति-कनेक्शन MAC रैंडमाइज़ेशन — घोषित है, जुड़ा नहीं है
○ DNS लीक सुरक्षा — रिज़ॉल्वर जुड़ा नहीं है
○ कोई dVPN / OpenVPN क्लाइंट नहीं
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)