CustomOS · Obsidian

Ağ

Ağ hizmetleri

Varsayılan kurulum: hiçbir şey dinlemiyor, yapılandırılmış tünel yok.

VPN OFF

Tor

İmajda, maskeli. Kurulumda (CUSTOMOS_TOR=1) veya sonradan etkinleştirin: customos-netsvc tor enable. 127.0.0.1:9050 üzerinde bir SOCKS proxy'si; sistem genelinde bir tünel değildir.

WireGuard

wg / wg-quick kurulu. Kutudan çıktığı haliyle eş yok ve /etc/wireguard/*.conf yok.

SSH sunucusu

Maskeli, 22 numaralı bağlantı noktası kapalı. Etkinleştirildiğinde: sıkılaştırılmış yapılandırma + karma kuantum sonrası anahtar değişimi.

Kill switch

İsteğe bağlı nftables profili. Yalnızca bir wg*/tun* arayüzü ayaktayken devreye girer — o zamana kadar çıkış açık kalır.

DNS

Sistem çözümleyicisi. DoH/DoT yapılandırmada tanımlı ancak henüz hiçbir betik bunu bağlamıyor.

Anahtarlar salt okunur durumdur, düğme değildir. CustomOS'ta systemctl, wg-quick ve /sys/class/net durumunu yansıtırlar.

Sızıntı koruması

✓ fail-closed nftables kill switch (yapılandırdığınızda bir tüneli korur) ✓ gelen trafik varsayılan olarak reddedilir, açık hizmet yok○ bağlantı başına MAC rastgeleleştirme — tanımlı, bağlanmamış ○ DNS sızıntı koruması — çözümleyici bağlanmamış ○ dVPN / OpenVPN istemcisi yok

customos-netsvc

$ customos-netsvc tor status tor: masked (not opted in) $ customos-netsvc ssh status ssh: masked · port 22 closed (sample output)