CustomOS3.1 OBSIDIAN
네트워크 서비스
기본 설치: 수신 대기하는 것이 없고 터널도 설정되어 있지 않습니다.
Tor
이미지에 포함되어 있으며 마스크되어 있습니다. 설치 시(CUSTOMOS_TOR=1) 또는 나중에 customos-netsvc tor enable로 옵트인합니다. 127.0.0.1:9050의 SOCKS 프록시이며 시스템 전체 터널이 아닙니다.
WireGuard
wg / wg-quick 설치됨. 기본 상태에서는 피어도 /etc/wireguard/*.conf도 없습니다.
SSH 서버
마스크됨, 22번 포트 닫힘. 옵트인하면: 하드닝된 설정 + 하이브리드 양자 내성 키 교환.
Kill switch
옵트인 nftables 프로파일. wg*/tun* 인터페이스가 올라와 있을 때만 활성화되며, 그때까지 송신은 열려 있습니다.
DNS
시스템 리졸버. DoH/DoT는 설정에 선언되어 있지만 아직 이를 연결하는 스크립트는 없습니다.
토글은 읽기 전용 상태 표시이며 스위치가 아닙니다. CustomOS에서는 systemctl, wg-quick, /sys/class/net의 상태를 반영합니다.
✓ fail-closed nftables kill switch (설정한 터널을 보호합니다)
✓ 인바운드 기본 차단, 노출된 서비스 없음○ 연결별 MAC 무작위화 — 선언만 되어 있고 연결되지 않음
○ DNS 누출 방지 — 리졸버 미연결
○ dVPN / OpenVPN 클라이언트 없음
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)