Архитектура Безопасности Dark Gateway OS
Dark Gateway OS спроектирована по принципам минимизации поверхности атаки, строгой изоляции потоков на уровне ядра Linux и полного исключения сервисов телеметрии.
Полное Отсутствие Слежки
В системе отсутствуют фоновые трекеры, аналитические службы телеметрии, отправка отчетов об ошибках или синхронизация с серверами разработчиков.
Zero-Leak Airgap при Старте
Служба Tor блокирует исходящий трафик при загрузке (DisableNetwork 1) до момента, пока пользователь явно не выберет режим маршрутизации, предотвращая утечку незашифрованных пакетов.
GID-Фильтрация Сокетов
Правила nftables привязаны к конкретным идентификаторам групп (GID) ядра. Приложения без явной авторизации фаервола не могут отправить ни одного сетевого пакета.
Автоматический Антифорензик
Служба wipe-traces.service срабатывает на таргете shutdown.target, надежно уничтожая кэш браузера, сессии Telegram и историю команд терминала.
Модель Угроз и Защита
- • Защита от сниффинга провайдером (ISP): 100% исходящего трафика инкапсулировано внутри WebTunnel HTTPS или Tor v3 onion цепочек.
- • Защита от DPI-блокировок: VLESS Reality с XTLS Vision полностью маскирует трафик под легитимные TLS-сертификаты крупных мировых CDN, делая его неотличимым от обычного веб-серфинга.
- • Защита от утечек DNS и WebRTC: Внутренний DNS-резолвер принудительно направляет все запросы на
10.152.152.10:5300внутри Tor, полностью минуя DNS провайдера.