سجل الاتصالات والترحيل في Muddog
يحفظ Muddog على كمبيوتركم سجل الاتصالات والترحيل عندما يستخدم الآخرون اتصالكم بالإنترنت. يفيد في التحقق من الاتصالات عند الاشتباه في إساءة استخدام الخط. هذه الشاشة لا تعرض سجل زيارات الويب عبر VPN الشخصي.
العرض داخل التطبيق
- وسّعوا الإعدادات → الإعدادات المتقدمة.
- انقروا عرض السجل بجوار سجل الاتصالات والترحيل.
- اختاروا تاريخ السجل (UTC).
- أدخلوا شروط البحث المطلوبة وانقروا بحث. جميع الشروط عدا التاريخ اختيارية.
- إذا وُجدت نتائج إضافية، فانقروا السجلات التالية. للعودة إلى الصفحة السابقة، استخدموا السابق.
- وسّعوا النص الأصلي (JSON) أسفل كل بند لعرض تفاصيل الحدث.
| شرط البحث | ما يجب إدخاله |
|---|---|
| عنوان IP للاتصال | عنوان IP للمشارك الذي استخدم اتصالكم |
| عنوان IP للوجهة | عنوان الخادم الخارجي الذي حاول المشارك الاتصال به |
| منفذ الوجهة | رقم منفذ الخادم الخارجي، مثل 443 |
| البروتوكول | الكل أو TCP أو UDP |
| معرّف الجلسة | معرّف يميّز اتصال مشاركة محددًا |
قراءة التاريخ والوقت
تاريخ البحث وأوقات النتائج كلها بتوقيت UTC. يسبق التوقيت الكوري KST توقيت UTC بمقدار 9 ساعات. مثلًا، سجل الساعة 2 صباحًا يوم 4 أكتوبر في كوريا يقابل الساعة 5 مساءً يوم 3 أكتوبر UTC، لذلك يجب البحث بتاريخ اليوم السابق، 3 أكتوبر.
تعرض الشاشة الأحداث المكتوبة في تاريخ UTC المختار بحسب ترتيبها في الملف. لا تحصي عدد الأشخاص الذين اتصلوا خلال اليوم، ولا جميع الاتصالات المفتوحة في لحظة معينة.
تفسير النتائج
قد ينشئ اتصال واحد عدة أحداث، مثل البدء وإنشاء الاتصال والتحقق من استمراره والإنهاء. عدد الأحداث المعروضة ليس عدد المستخدمين المتصلين.
| الحدث | المعنى |
|---|---|
| بدء جلسة / اتصال جلسة / انتهاء جلسة | بدء اتصال المشاركة مع مشارك آخر أو إنشاؤه أو إنهاؤه |
| التحقق من استمرار الجلسة | فحص دوري لجلسة المشاركة والاتصالات الجارية |
| محاولة ترحيل / اتصال ترحيل / انتهاء ترحيل | محاولة الاتصال بوجهة منفردة داخل جلسة المشاركة أو إنشاؤه أو إنهاؤه |
في UDP، يعني اتصال ترحيل أن الاستعداد للإرسال اكتمل، ولا يعني وصول رد من خادم الوجهة. قد لا يوجد سجل إنهاء إذا حدث انقطاع للطاقة أو إنهاء قسري.
حتى إذا كانت الصفحة الحالية بلا نتائج، فتابعوا البحث إذا كان السجلات التالية متاحًا. قد يكون التاريخ أو المرشح غير مناسب، أو انقضت مدة الاحتفاظ؛ لذا ل ا تكفي النتيجة الفارغة للجزم بعدم حدوث اتصال. تُعرض السجلات التالفة أو المتجاوزة لحد العرض على شكل عدد سجلات تعذر عرضها.
للتحقق من اتصال في وقت محدد، جهّزوا التاريخ والمنطقة الزمنية وعنوان IP للاتصال أو الوجهة والمنفذ والبروتوكول، ثم أرسلوا طلب دعم. السجل يقدّم بيانات عن IP والجلسات، ولا يثبت هوية المستخدم الفعلي.
موقع التخزين وطريقة الاحتفاظ
تحفظ خدمة الخلفية المثبّتة السجلات في المواقع التالية.
| نظام التشغيل | الموقع |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
مدة الاحتفاظ الافتراضية 365 يومًا، ويُحتفظ بالسجلات محليًا لمدة لا تتجاوز 365 يومًا. حد سعة التخزين الافتراضي 1 GiB.
- تُحفظ بيانات وصفية مثل وقت الاتصال وعنوان IP للمتصل وعنوان IP ومنفذ وبروتوكول وجهة الترحيل ونتيجة الاتصال وحجم البيانات المرسلة والمستلمة.
- لا تُسجّل أجسام الحزم أو عناوين URL للمواقع أو محتويات استعلامات DNS أو TLS.
- لا يُرسل سجل الاتصالات والترحيل تلقائيًا إلى خادم مركزي. البحث محلي أيضًا، ولا تُرفق شروطه ونتائجه تلقائيًا بسجلات التشخيص العادية أو تقارير المشكلات.
- تُنظّف السجلات التي تجاوزت مدة الاحتفاظ أثناء تشغيل الخدمة. إذا كان الكمبيوتر أو الخدمة متوقفًا، تُنظّف عند التشغيل التالي.
تتوقف المشاركة عند بلوغ حد التخزين أو تعذر كتابة السجل. لا يستمر البرنامج في المشاركة بالكتابة تلقائيًا فوق سجلات لم تنتهِ مدة الاحتفاظ بها. راجعوا حل أخطاء المشاركة.
لعرض السجلات في التطبيق، يلزم تشغيل أحدث خدمة وامتلاك صلاحية الوصول إليها. يستطيع المستخدمون الذين يملكون صلاحية التحكم بالخدمة الاطلاع على السجلات أيضًا: أعضاء مجموعة muddog على Linux، والمستخدمون الذين سجّلوا الدخول تفاعليًا إلى الكمبيوتر على Windows، وحسابات المسؤول على macOS. تتطلب القراءة المباشرة للملفات الأصلية صلاحيات المسؤول.
إزالة الحزمة لا تحذف السجلات المتبقية تلقائيًا. بعد الإزالة، لا يعود تنظيف مدة الاحتفاظ الخاص بالخدمة يعمل أيضًا، لذلك يجب على المستخدم إدارة السجلات المتبقية بنفسه بحسب الحاجة.