Arquitectura de Seguridad de Dark Gateway OS
Dark Gateway OS está diseñada bajo los principios de minimización de superficie de ataque, aislamiento estricto de flujos en el kernel de Linux y eliminación total de servicios de telemetría.
Cero Recopilación de Datos
El sistema contiene cero rastreadores en segundo plano, demonios de telemetría analítica, generadores de informes de fallos o sincronización externa con desarrolladores.
Pausa de Red en el Arranque
El demonio Tor bloquea el tráfico saliente al arrancar (DisableNetwork 1) hasta que el usuario selecciona explícitamente un modo de enrutamiento, evitando que paquetes sin cifrar escapen durante el inicio.
Aislamiento por GID de Socket
Las reglas del firewall nftables están vinculadas a identificadores de grupo (GID) específicos del kernel. Las aplicaciones sin autorización explícita no pueden transmitir ningún paquete.
Anti-Forense Automatizado
El servicio wipe-traces.service se ejecuta en shutdown.target, borrando de forma segura la caché del navegador, sesiones de Telegram, historial de shell y registros temporales.
Modelo de Amenazas (Threat Model)
- • Protección contra inspección del ISP: El 100% del tráfico saliente está encapsulado dentro de WebTunnel HTTPS o circuitos onion de Tor v3.
- • Protección contra huellas DPI: VLESS Reality con XTLS Vision imita certificados TLS auténticos de CDNs populares, haciendo que el tráfico sea indistinguible de la navegación web normal.
- • Protección contra fugas de DNS y WebRTC: El resolver DNS interno redirige todas las consultas a
10.152.152.10:5300dentro de Tor, eludiendo completamente los servidores DNS del proveedor.