నెట్వర్క్ సేవలు
డిఫాల్ట్ ఇన్స్టాల్: ఏదీ వినడం లేదు, టన్నెల్ ఏదీ కాన్ఫిగర్ చేయబడలేదు.
Tor
ఇమేజ్లో, మాస్క్ చేయబడింది (masked). ఇన్స్టాల్ సమయంలో (CUSTOMOS_TOR=1) లేదా తరువాత ఐచ్ఛికంగా ప్రారంభించండి: customos-netsvc tor enable. 127.0.0.1:9050 పై SOCKS ప్రాక్సీ, సిస్టమ్-వ్యాప్త టన్నెల్ కాదు.
WireGuard
wg / wg-quick ఇన్స్టాల్ చేయబడ్డాయి. బాక్స్ నుండి పీర్ లేదు, /etc/wireguard/*.conf లేదు.
SSH సర్వర్
మాస్క్ చేయబడింది (masked), పోర్ట్ 22 మూసివేయబడింది. ఎంచుకున్నప్పుడు: కఠినీకరించిన కాన్ఫిగరేషన్ + హైబ్రిడ్ క్వాంటం-అనంతర కీ మార్పిడి.
Kill switch
ఐచ్ఛిక nftables ప్రొఫైల్. wg*/tun* ఇంటర్ఫేస్ పైకి వచ్చినప్పుడు మాత్రమే సక్రియం అవుతుంది — అప్పటి వరకు ఎగ్రెస్ తెరిచే ఉంటుంది.
DNS
సిస్టమ్ రిసాల్వర్. DoH/DoT కాన్ఫిగ్లో ప్రకటించబడింది కానీ ఇంకా ఏ స్క్రిప్టూ దానిని అనుసంధానించలేదు.
టోగుల్లు చదవడానికి-మాత్రమే స్థితి, స్విచ్లు కావు. CustomOS లో అవి systemctl, wg-quick మరియు /sys/class/net ను ప్రతిబింబిస్తాయి.
✓ fail-closed nftables kill switch (మీరు ఒకటి కాన్ఫిగర్ చేసిన తర్వాత టన్నెల్ను రక్షిస్తుంది)
✓ ఇన్బౌండ్ డిఫాల్ట్గా తిరస్కరణ, బహిర్గత సేవలు లేవు○ ప్రతి కనెక్షన్కు MAC యాదృచ్ఛికీకరణ — ప్రకటించబడింది, అనుసంధానించబడలేదు
○ DNS లీక్ రక్షణ — రిసాల్వర్ అనుసంధానించబడలేదు
○ dVPN / OpenVPN క్లయింట్ లేదు
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)