Muddog-verbindings- en doorstuurlogboeken
Muddog bewaart op je computer logboeken van verbindingen van anderen die jouw internetverbinding gebruiken. Ze helpen om verbindingen bij vermoedelijk misbruik te onderzoeken. Dit scherm toont niet je eigen browsegeschiedenis via de persoonlijke VPN.
Bekijken in de app
- Open Instellingen → Geavanceerde instellingen.
- Klik op Logboeken bekijken naast Verbindings- en doorstuurlogboeken.
- Kies de Logboekdatum (UTC).
- Vul eventuele filters in en klik op Zoeken. Alleen de datum is verplicht.
- Klik op Volgende vermeldingen als er meer resultaten zijn, of op Vorige om terug te gaan.
- Open Origineel (JSON) onder een vermelding om de details te zien.
| Filter | Invoer |
|---|---|
| Verbindings-IP | Het IP-adres van de deelnemer die je verbinding gebruikte. |
| Bestemmings-IP | Het externe serveradres waarmee die deelnemer probeerde te verbinden. |
| Bestemmingspoort | Poort van de externe server, bijvoorbeeld 443. |
| Protocol | Alle, TCP of UDP. |
| Sessie-ID | ID van een specifieke deelverbinding. |
Datum en tijd begrijpen
Zowel de zoekdatum als resultaattijden zijn UTC. Koreaanse tijd (KST) ligt 9 uur voor op UTC. Een gebeurtenis op 4 oktober om 02.00 uur KST is bijvoorbeeld 3 oktober om 17.00 uur UTC; zoek dus op de vorige dag, 3 oktober.
Het scherm toont gebeurtenissen die op de gekozen UTC-datum zijn geschreven, in bestandsvolgorde. Het telt niet het aantal gebruikers per dag of alle verbindingen die op een bepaald moment openstonden.
Resultaten interpreteren
Eén verbinding kan meerdere gebeurtenissen hebben: starten, tot stand komen, periodieke controle en beëindigen. Lees het aantal Getoonde gebeurtenissen niet als het aantal gebruikers.
| Gebeurtenis | Betekenis |
|---|---|
| Sessie gestart / verbonden / beëindigd | De deelverbinding met een andere deelnemer is gestart, tot stand gekomen of beëindigd. |
| Sessiecontrole | Periodieke controle van een deelsessie en de actieve verbindingen. |
| Doorstuurpoging / verbonden / beëindigd | Een verbinding naar een afzonderlijke bestemming binnen de sessie is geprobeerd, gemaakt of beëindigd. |
Bij UDP betekent Doorstuurverbinding gemaakt alleen dat verzenden mogelijk is, niet dat de bestemmingsserver heeft geantwoord. Na stroomuitval of geforceerd afsluiten kan een eindvermelding ontbreken.
Is de huidige pagina leeg maar Volgende vermeldingen actief, zoek dan verder. Datum of filters kunnen niet passen, of gegevens kunnen verlopen zijn. Geen resultaat bewijst daarom niet dat er geen verbinding was. Beschadigde vermeldingen of vermeldingen boven de weergavelimiet worden als niet-toonbare aantallen aangegeven.
Wil je communicatie op een bepaald moment onderzoeken, verzamel dan datum, tijdzone, verbindings- of bestemmings-IP, poort en protocol en vraag ondersteuning. De gegevens gaan over IP-adressen en sessies en stellen niet de identiteit van een echte persoon vast.
Opslag en bewaring
De achtergrondservice slaat gegevens hier op:
| Systeem | Locatie |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
De standaard- en maximale lokale bewaartermijn is 365 dagen. De standaardopslaglimiet is 1 GiB.
- Opgeslagen worden metadata zoals tijdstip, verbindings-IP, bestemmings-IP, poort, protocol, resultaat en verzonden/ontvangen hoeveelheden.
- Pakketinhoud, website-URL’s, DNS-vragen en TLS-inhoud worden niet vastgelegd.
- Deze logboeken worden niet automatisch naar de centrale server gestuurd. Zoeken gebeurt lokaal. Zoekfilters en resultaten worden niet automatisch aan gewone diagnoselogboeken of probleemrapporten toegevoegd.
- Verlopen gegevens worden opgeruimd terwijl de service draait. Was de computer of service uitgeschakeld, dan gebeurt dit bij de volgende start.
Als de opslaglimiet wordt bereikt of schrijven onmogelijk is, stopt delen. Nog niet verlopen gegevens worden niet overschreven om delen voort te zetten. Zie Deelfouten oplossen.
Voor bekijken in de app zijn een actieve, actuele service en toegangsrechten nodig. Wie de service mag bedienen, mag ook logboeken bekijken: op Linux gebruikers in de groep muddog, op Windows interactief ingelogde gebruikers van die computer en op macOS beheerders. Rechtstreeks lezen van de oorspronkelijke bestanden vereist beheerdersrechten.
Pakketverwijdering wist resterende logboeken niet automatisch. Daarna wordt de periodieke opruiming door de service niet meer uitgevoerd. Beheer de resterende gegevens daarom zelf op basis van wat je nog nodig hebt.