CustomOS · Obsidian

Сеть

Сетевые службы

Установка по умолчанию: ничего не слушает, туннель не настроен.

VPN OFF

Tor

В образе, замаскировано. Включите opt-in при установке (CUSTOMOS_TOR=1) или позже: customos-netsvc tor enable. SOCKS-прокси на 127.0.0.1:9050, а не общесистемный туннель.

WireGuard

wg / wg-quick установлены. Из коробки нет ни пира, ни /etc/wireguard/*.conf.

SSH-сервер

Замаскировано, порт 22 закрыт. При включённом opt-in: усиленная конфигурация + гибридный постквантовый обмен ключами.

Kill switch

Профиль nftables с opt-in. Включается только при поднятом интерфейсе wg*/tun* — до этого исходящий трафик остаётся открытым.

DNS

Системный резолвер. DoH/DoT объявлен в конфигурации, но пока ни один скрипт его не подключает.

Переключатели показывают состояние только для чтения, это не выключатели. В CustomOS они отражают systemctl, wg-quick и /sys/class/net.

Защита от утечек

✓ kill switch на nftables в режиме fail-closed (защищает туннель, как только вы его настроите) ✓ входящие: запрет по умолчанию, открытых сервисов нет○ рандомизация MAC для каждого подключения — объявлена, но не подключена ○ Защита от утечек DNS — резолвер не подключён ○ нет клиента dVPN / OpenVPN

customos-netsvc

$ customos-netsvc tor status tor: masked (not opted in) $ customos-netsvc ssh status ssh: masked · port 22 closed (sample output)