CustomOS3.1 OBSIDIAN
Serviços de rede
Instalação padrão: nada escuta e nenhum túnel está configurado.
Tor
Na imagem, mascarado. Ative (opt-in) na instalação (CUSTOMOS_TOR=1) ou depois: customos-netsvc tor enable. Um proxy SOCKS em 127.0.0.1:9050, não um túnel para todo o sistema.
WireGuard
wg / wg-quick instalados. Sem peer e sem /etc/wireguard/*.conf de fábrica.
Servidor SSH
Mascarado, porta 22 fechada. Com opt-in: configuração endurecida + troca de chaves híbrida pós-quântica.
Kill switch
Perfil nftables opt-in. Arma somente quando uma interface wg*/tun* está ativa — até lá a saída permanece aberta.
DNS
Resolvedor do sistema. DoH/DoT está declarado na configuração, mas nenhum script o conecta ainda.
Os botões de alternância são apenas status somente leitura, não controles. No CustomOS eles refletem systemctl, wg-quick e /sys/class/net.
✓ kill switch nftables fail-closed (protege um túnel depois que você configura um)
✓ entrada negada por padrão, sem serviços expostos○ randomização de MAC por conexão — declarada, não conectada
○ Proteção contra vazamento de DNS — resolvedor não conectado
○ sem cliente dVPN / OpenVPN
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)