Registri delle connessioni e dell’inoltro di Muddog
Muddog conserva sul tuo computer i registri delle connessioni e dell’inoltro di altri utenti che utilizzano la tua linea. Servono a verificare gli accessi in caso di sospetto abuso della connessione. Questa schermata non mostra la cronologia web della tua VPN personale.
Consultazione nell’app
- Espandi Impostazioni → Impostazioni avanzate.
- Premi Visualizza registri accanto a Registri delle connessioni e dell’inoltro.
- Seleziona la data dei registri (UTC).
- Inserisci gli eventuali filtri e premi Cerca. Tutti i criteri tranne la data sono facoltativi.
- Se ci sono altri risultati, premi Registri successivi. Usa Precedente per tornare indietro.
- Espandi Originale (JSON) sotto ciascuna voce per vedere i dettagli dell’evento.
| Filtro | Valore |
|---|---|
| IP di connessione | IP del partecipante che ha utilizzato la tua linea |
| IP di destinazione | IP del server esterno a cui il partecipante ha tentato di connettersi |
| Porta di destinazione | Porta del server esterno, ad esempio 443 |
| Protocollo | Tutti, TCP o UDP |
| ID sessione | Identificatore di una specifica connessione di condivisione |
Lettura di date e orari
La data di ricerca e gli orari dei risultati sono tutti in UTC. L’ora coreana (KST) è 9 ore avanti rispetto a UTC. Ad esempio, le 02:00 del 4 ottobre in Corea corrispondono alle 17:00 UTC del 3 ottobre: occorre quindi cercare il giorno precedente, 3 ottobre.
La schermata mostra gli eventi scritti nella data UTC selezionata, nell’ordine in cui compaiono nel file. Non conta gli utenti collegati durante il giorno né tutte le connessioni aperte in un determinato momento.
Interpretazione dei risultati
Una singola connessione produce più eventi, come avvio, connessione stabilita, controllo periodico e chiusura. Non interpretare il numero di eventi visualizzati come numero di utenti.
| Evento | Significato |
|---|---|
| Avvio / connessione / fine sessione | Avvio, instaurazione o chiusura di una connessione di condivisione con un altro partecipante |
| Controllo della sessione | Verifica periodica della sessione di condivisione e delle connessioni in corso |
| Tentativo / connessione / fine inoltro | Tentativo, instaurazione o chiusura di una comunicazione verso una singola destinazione all’interno della sessione |
Per UDP, connessione di inoltro significa che il sistema è pronto a inviare, non che il server di destinazione abbia risposto. In caso di interruzione dell’alimentazione o terminazione forzata, può mancare l’evento di chiusura.
Anche se la pagina corrente è vuota, continua se Registri successivi è attivo. L’assenza di risultati non dimostra che non ci sia stato alcun accesso: data o filtri possono essere errati oppure il periodo di conservazione può essere scaduto. I registri danneggiati o oltre i limiti di visualizzazione vengono indicati nel conteggio di quelli non visualizzabili.
Se devi verificare una comunicazione in un momento preciso, prepara data, fuso orario, IP di connessione o destinazione, porta e protocollo e richiedi assistenza. I registri descrivono IP e sessioni, ma non identificano con certezza una persona.
Posizione e conservazione
Il servizio in background salva i registri nelle seguenti posizioni.
| Sistema | Posizione |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Il periodo predefinito è 365 giorni, con un massimo di 365 giorni di conservazione locale. Il limite predefinito di spazio è 1 GiB.
- Registra metadati come ora, IP di connessione, IP, porta e protocollo della destinazione, risultato della connessione e quantità di dati inviati e ricevuti.
- Non registra contenuto dei pacchetti, URL dei siti, contenuto delle richieste DNS o dati TLS.
- Non invia automaticamente i registri al server centrale. Anche la consultazione avviene localmente; filtri e risultati non vengono allegati automaticamente ai normali log diagnostici o alle segnalazioni dei problemi.
- I registri scaduti vengono rimossi mentre il servizio è attivo. Se computer o servizio erano spenti, la pulizia avviene al successivo avvio.
Se viene raggiunto il limite di spazio o non è possibile scrivere i registri, la condivisione si arresta. Non continua sovrascrivendo automaticamente registri ancora nel periodo di conservazione. Consulta Errori di condivisione.
Per consultare i registri nell’app servono un servizio aggiornato in esecuzione e i permessi di accesso al servizio. Gli utenti autorizzati a controllarlo possono anche consultare i registri: membri del gruppo muddog su Linux, utenti con accesso interattivo al computer su Windows e account amministratore su macOS. La lettura diretta dei file originali richiede privilegi amministrativi.
Disinstallare il pacchetto non elimina automaticamente i registri residui. Dopo la rimozione, neppure la pulizia per scadenza del servizio viene eseguita: devi quindi gestire personalmente i registri rimasti, dopo aver valutato se conservarli.