Registros de conexión y retransmisión de Muddog
Muddog guarda en su equipo los registros de las conexiones y del tráfico retransmitido cuando otros usuarios utilizan su conexión a Internet. Sirven para comprobar los accesos de un momento concreto si sospecha que se ha abusado de su conexión. Esta pantalla no muestra el historial de navegación de su VPN personal.
Consultar desde la aplicación
- Despliegue Ajustes → Ajustes avanzados.
- Pulse Ver registros, junto a Registros de conexión y retransmisión.
- Seleccione la Fecha del registro (UTC).
- Introduzca los filtros que necesite y pulse Consultar. Todos los filtros, excepto la fecha, son opcionales.
- Si hay más resultados, pulse Siguientes registros. Utilice Anterior para volver a la página anterior.
- Despliegue Original (JSON) debajo de cada entrada para ver los detalles del evento.
| Filtro | Valor que debe introducir |
|---|---|
| IP de conexión | IP desde la que se conectó el participante que utilizó su conexión |
| IP de destino | IP del servidor externo al que el participante intentó acceder |
| Puerto de destino | Número de puerto del servidor externo, por ejemplo, 443 |
| Protocolo | Todos, TCP o UDP |
| ID de sesión | Identificador de una conexión de uso compartido concreta |
Interpretar las fechas y horas
Tanto la fecha de consulta como las horas de los resultados están en UTC. La hora de Corea (KST) está 9 horas por delante de UTC. Por ejemplo, un registro del 4 de octubre a las 02:00 en Corea corresponde al 3 de octubre a las 17:00 UTC, por lo que debe consultar el día anterior, el 3 de octubre.
La pantalla muestra los eventos registrados en la fecha UTC seleccionada, en el orden en que se escribieron en el archivo. No es un recuento de personas conectadas durante el día ni de todas las conexiones abiertas en un momento concreto.
Interpretar los resultados
Una misma conexión puede generar varios eventos: inicio, establecimiento de la conexión, comprobaciones de actividad y finalización. No interprete el número de Eventos mostrados como el número de usuarios conectados.
| Evento | Significado |
|---|---|
| Inicio de sesión / Sesión conectada / Fin de sesión | Registro del inicio, establecimiento o finalización de una conexión de uso compartido con otro participante |
| Comprobación de actividad de la sesión | Comprobación periódica de la sesión de uso compartido y de las conexiones en curso |
| Intento de retransmisión / Retransmisión conectada / Fin de retransmisión | Registro de un intento de comunicación, conexión o finalización con un destino concreto dentro de una sesión de uso compartido |
En UDP, Retransmisión conectada significa que todo está listo para enviar datos; no que el servidor de destino haya respondido. Si hubo un corte de energía o una finalización forzada, puede que no exista un registro de finalización.
Aunque la página actual no muestre resultados, siga consultando si está activado Siguientes registros. La fecha o los filtros pueden ser incorrectos, o puede haber vencido el plazo de conservación; la ausencia de resultados no permite concluir que no hubo conexiones. Se indica cuántos registros no se han podido mostrar por estar dañados o superar el límite de visualización de la pantalla.
Si necesita comprobar una comunicación en un momento concreto, reúna la fecha y la zona horaria, la IP de conexión o de destino, el puerto y el protocolo, y solicite ayuda. Los registros aportan datos sobre IP y sesiones, pero no confirman la identidad real del usuario.
Ubicación y conservación de los registros
El servicio en segundo plano instalado guarda los registros en las siguientes ubicaciones:
| Sistema operativo | Ubicación |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
El plazo de conservación predeterminado es de 365 días y se conservan localmente durante un máximo de 365 días. El límite de almacenamiento predeterminado es de 1 GiB.
- Se guardan metadatos como la hora de conexión, la IP de conexión, la IP, el puerto y el protocolo del destino de retransmisión, el resultado de la conexión y la cantidad de datos enviados y recibidos.
- No se registran el contenido de los paquetes, las URL de los sitios web, el contenido de las consultas DNS ni el contenido TLS.
- Los registros de conexión y retransmisión no se envían automáticamente a un servidor central. Las consultas también se realizan localmente, y sus filtros y resultados no se adjuntan automáticamente a los registros de diagnóstico habituales ni a los informes de problemas.
- Los registros cuyo plazo de conservación ha vencido se eliminan mientras el servicio está en ejecución. Si el equipo o el servicio estaban apagados, se eliminan la próxima vez que se inicie.
Si se alcanza el límite de almacenamiento o no se pueden escribir los registros, se deja de compartir Internet. No se sobrescriben automáticamente los registros cuyo plazo de conservación sigue vigente para continuar compartiendo. Consulte Solución de errores del uso compartido.
Para consultar los registros desde la aplicación, necesita una versión
actualizada del servicio en ejecución y permiso para acceder a él. Los
usuarios con permiso para controlar el servicio también pueden consultar los
registros. En Linux, son los miembros del grupo muddog; en Windows, los usuarios
que hayan iniciado sesión de forma interactiva en el equipo; y en macOS, las
cuentas de administrador. Para leer directamente los archivos originales se
requieren permisos de administrador.
Desinstalar el paquete no borra automáticamente los registros restantes. Después de desinstalarlo tampoco se ejecuta la limpieza por antigüedad del servicio, por lo que debe decidir si necesita conservarlos y gestionarlos manualmente.