🛡️ بنية الأمان وسياسة الخصوصية

الهيكلية الأمنية لنظام Dark Gateway OS

تم تصميم وتطوير Dark Gateway OS بالاستناد إلى مبادئ تقليص مساحة الهجوم، وعزل مسارات البيانات عزلًا صارمًا على مستوى نواة Linux، والانعدام التام لخدمات القياس والتتبع عن بُعد.

01 ضمان عدم وجود تتبع عن بُعد

انعدام التتبع والتحليلات بالكامل

لا يحتوي النظام على أي برمجيات خلفية لجمع البيانات، أو خدمات تحليلات القياس عن بُعد، أو أدوات إرسال تقارير الأعطال، أو المزامنة مع خوادم المطورين.

02 عزل تام للشبكة عند الإقلاع

تجميد الاتصال التلقائي (Airgap)

يقوم خادم Tor بحظر كافة الاتصالات الصادرة تلقائيًا عند الإقلاع (DisableNetwork 1) حتى يختار المستخدم وضع التوجيه يدويًا، مما يمنع تسرب أي حزمة بيانات غير مشفرة.

03 عزل مقابس النواة (Socket Isolation)

التحكم في وصول المنافذ عبر GID

قواعد جدار الحماية nftables مقيدة بدقة بمعرّفات مجموعات النواة (GID)، ولا يمكن لأي تطبيق غير مصرح له إرسال أي حزم بيانات عبر الشبكة.

04 التدمير التلقائي للبيانات عند الإيقاف

مسح تلقائي للأدلة الجنائية

تعمل خدمة wipe-traces.service عند إيقاف تشغيل النظام (shutdown.target) لتدمير ذاكرة المتصفح المؤقتة، وجلسات Telegram، وسجلات الأوامر في الطرفية تدميرًا آمنًا.

نموذج التهديدات واستراتيجية الدفاع

• الحماية من تجسس مزود الإنترنت (ISP): يتم تغليف وتشفير 100% من حركة المرور الصادرة داخل أنفاق WebTunnel HTTPS أو دوائر Tor v3 Onion.
• الحماية من الفحص العميق للحزم (DPI): بفضل تقنية VLESS Reality المدعومة بـ XTLS Vision، يتم تمويه حركة البيانات لتتطابق تمامًا مع حركة مرور TLS لشهادات كبرى شبكات CDN العالمية، مما يجعل تمييزها أو حظرها مستحيلًا.
• منع تسريبات DNS و WebRTC: يقوم خادم DNS الداخلي بتحويل جميع طلبات الاستعلام إجباريًا إلى 10.152.152.10:5300 داخل شبكة Tor، متجاوزًا خوادم DNS الخاصة بمزود الخدمة تمامًا.