CustomOS3.1 OBSIDIAN
Layanan jaringan
Instalasi default: tidak ada yang mendengarkan, tidak ada tunnel yang dikonfigurasi.
Tor
Ada di image, di-mask. Opt-in saat instalasi (CUSTOMOS_TOR=1) atau nanti: customos-netsvc tor enable. Proksi SOCKS di 127.0.0.1:9050, bukan tunnel seluruh sistem.
WireGuard
wg / wg-quick terpasang. Bawaan tanpa peer dan tanpa /etc/wireguard/*.conf.
Server SSH
Di-mask, port 22 tertutup. Setelah opt-in: konfigurasi diperkeras + pertukaran kunci pasca-kuantum hibrida.
Kill switch
Profil nftables opt-in. Aktif hanya saat antarmuka wg*/tun* menyala — sebelum itu egress tetap terbuka.
DNS
Resolver sistem. DoH/DoT dinyatakan di konfigurasi tetapi belum ada skrip yang menghubungkannya.
Sakelar hanya menampilkan status baca-saja, bukan tombol. Di CustomOS sakelar mencerminkan systemctl, wg-quick, dan /sys/class/net.
✓ kill switch nftables fail-closed (melindungi tunnel setelah Anda mengonfigurasinya)
✓ masuk default-deny, tanpa layanan terbuka○ randomisasi MAC per koneksi — dinyatakan, belum terhubung
○ Perlindungan kebocoran DNS — resolver belum terhubung
○ tanpa klien dVPN / OpenVPN
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)