نیٹ ورک سروسز
ڈیفالٹ انسٹال: کچھ بھی نہیں سنتا، کوئی ٹنل ترتیب نہیں دی گئی۔
Tor
امیج میں موجود، ماسکڈ۔ انسٹال کے وقت (CUSTOMOS_TOR=1) یا بعد میں آپٹ اِن کریں: customos-netsvc tor enable۔ یہ 127.0.0.1:9050 پر ایک SOCKS پروکسی ہے، پورے سسٹم کی ٹنل نہیں۔
WireGuard
wg / wg-quick نصب ہیں۔ شروع میں کوئی پیئر اور کوئی /etc/wireguard/*.conf نہیں۔
SSH سرور
ماسکڈ، پورٹ 22 بند۔ آپٹ اِن کرنے پر: ہارڈنڈ کنفیگ + ہائبرڈ پوسٹ کوانٹم کلید تبادلہ۔
kill switch
آپٹ اِن nftables پروفائل۔ صرف اسی وقت فعال ہوتا ہے جب کوئی wg*/tun* انٹرفیس چالو ہو — تب تک باہر جانے والی ٹریفک کھلی رہتی ہے۔
DNS
سسٹم ریزولور۔ DoH/DoT کنفیگ میں درج ہے، مگر ابھی کوئی اسکرپٹ اسے منسلک نہیں کرتی۔
ٹوگلز صرف پڑھنے کے قابل حالت ہیں، سوئچ نہیں۔ CustomOS پر یہ systemctl، wg-quick اور /sys/class/net کی حالت دکھاتے ہیں۔
✓ فیل کلوزڈ nftables kill switch (ٹنل ترتیب دینے کے بعد اس کی حفاظت کرتا ہے)
✓ آنے والی ٹریفک ڈیفالٹ انکار، کوئی سروس کھلی نہیں○ فی کنکشن MAC رینڈمائزیشن — درج ہے، منسلک نہیں
○ DNS لیک تحفظ — ریزولور منسلک نہیں
○ کوئی dVPN / OpenVPN کلائنٹ نہیں
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)