CustomOS3.1 OBSIDIAN
Dịch vụ mạng
Cài đặt mặc định: không có gì lắng nghe, không có tunnel nào được cấu hình.
Tor
Có trong image, bị mask. Opt-in khi cài đặt (CUSTOMOS_TOR=1) hoặc sau đó: customos-netsvc tor enable. Một proxy SOCKS tại 127.0.0.1:9050, không phải tunnel toàn hệ thống.
WireGuard
wg / wg-quick đã cài. Không có peer và không có /etc/wireguard/*.conf ngay từ đầu.
Máy chủ SSH
Bị mask, cổng 22 đóng. Khi đã opt-in: cấu hình gia cố + trao đổi khóa lai hậu lượng tử.
Kill switch
Hồ sơ nftables opt-in. Chỉ kích hoạt khi giao diện wg*/tun* hoạt động — trước đó egress vẫn mở.
DNS
Trình phân giải hệ thống. DoH/DoT được khai báo trong cấu hình nhưng chưa có script nào kết nối nó.
Các công tắc chỉ là trạng thái chỉ đọc, không phải nút điều khiển. Trên CustomOS chúng phản ánh systemctl, wg-quick và /sys/class/net.
✓ kill switch nftables fail-closed (bảo vệ một tunnel khi bạn đã cấu hình)
✓ chiều vào default-deny, không có dịch vụ nào mở○ ngẫu nhiên hóa MAC theo từng kết nối — đã khai báo, chưa kết nối
○ Bảo vệ chống rò rỉ DNS — trình phân giải chưa được kết nối
○ không có máy khách dVPN / OpenVPN
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)