Журнал подключений и передачи трафика Muddog
Muddog хранит на вашем компьютере записи о подключениях и передаче трафика других пользователей через ваше интернет-соединение. Эти сведения помогают проверить подключения в нужный момент, если есть подозрение на злоупотребление вашим соединением. Этот экран не показывает историю посещения сайтов через ваш собственный VPN.
Просмотр в приложении
- Откройте Настройки → Дополнительные настройки.
- Нажмите Просмотреть журнал рядом с пунктом Журнал подключений и передачи трафика.
- Выберите Дату записей (UTC).
- Укажите нужные условия поиска и нажмите Поиск. Все условия, кроме даты, необязательны.
- Если есть дополнительные результаты, нажмите Следующие записи. К предыдущей странице можно вернуться кнопкой Назад.
- Раскройте Исходная запись (JSON) под записью, чтобы увидеть подробности события.
| Условие поиска | Что вводить |
|---|---|
| IP подключения | IP-адрес, с которого подключился участник, использовавший ваше соединение |
| IP назначения | IP-адрес внешнего сервера, к которому пытался подключиться участник |
| Порт назначения | Номер порта внешнего сервера, например 443 |
| Протокол | Все, TCP или UDP |
| ID сеанса | Идентификатор конкретного соединения общего доступа |
Дата и время записей
Дата поиска и время в результатах указаны в UTC. Корейское время (KST) опережает UTC на 9 часов. Например, запись за 02:00 4 октября по корейскому времени соответствует 17:00 3 октября по UTC, поэтому искать нужно за предыдущий день, 3 октября.
На экране отображаются события, записанные в выбранную дату UTC, в порядке их записи в файл. Это не сводка числа подключавшихся за день пользователей и не список всех соединений, открытых в определённый момент.
Как понимать результаты
Даже одно соединение создаёт несколько событий: начало, установление соединения, проверки его активности, завершение. Число отображённых событий не равно числу подключившихся пользователей.
| Событие | Значение |
|---|---|
| Начало сеанса / Сеанс подключён / Завершение сеанса | Начало, установление или завершение соединения общего доступа с другим участником |
| Проверка активности сеанса | Периодическая проверка сеанса общего доступа и текущих соединений |
| Попытка передачи / Соединение для передачи установлено / Завершение передачи | Попытка, установление или завершение соединения с отдельным адресом назначения внутри сеанса общего доступа |
Для UDP событие Соединение для передачи установлено означает готовность к отправке, а не получение ответа от сервера назначения. После сбоя питания или принудительного завершения запись о завершении может отсутствовать.
Даже если на текущей странице нет результатов, продолжайте поиск, если кнопка Следующие записи доступна. Отсутствие результатов не доказывает отсутствие подключений: дата или фильтры могут быть выбраны неверно, а срок хранения записей может истечь. Для повреждённых записей или записей сверх лимита отображения показывается число записей, которые не удалось отобразить.
Если нужно проверить обмен данными в определённый момент, укажите дату, часовой пояс, IP подключения или назначения, порт и протокол в обращении в поддержку. Записи содержат сведения об IP-адресах и сеансах, но не устанавливают личность реального пользователя.
Расположение и правила хранения
Установленная фоновая служба хранит записи в следующих каталогах:
| Операционная система | Расположение |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Срок хранения по умолчанию — 365 дней; локальное хранение допускается максимум на 365 дней. Ограничение объёма по умолчанию — 1 GiB.
- Сохраняются метаданные: время подключения, IP подключения, IP и порт назначения передачи, протокол, результат соединения, объём принятых и отправленных данных.
- Содержимое пакетов, URL сайтов, содержимое DNS-запросов и TLS не записываются.
- Журнал подключений и передачи трафика не отправляется автоматически на центральный сервер. Поиск также выполняется локально; условия поиска и результаты не добавляются автоматически в обычные диагностические журналы или сообщения о проблемах.
- Записи с истёкшим сроком хранения удаляются во время работы службы. Если компьютер или служба были выключены, очистка выполняется при следующем запуске.
При достижении лимита хранения или невозможности записать данные общий доступ прекращается. Программа не перезаписывает автоматически записи с ещё не истёкшим сроком хранения ради продолжения общего доступа. См. Устранение ошибок общего доступа.
Для просмотра журнала в приложении нужна работающая служба актуальной версии
и права доступа к ней. Пользователи с правами управления службой могут также
просматривать журнал. В Linux это пользователи группы muddog, в Windows —
пользователи, вошедшие на этот компьютер в интерактивном режиме, а в macOS —
учётные записи администраторов. Для чтения исходных файлов напрямую нужны права
администратора.
При удалении пакета оставшиеся записи не удаляются автоматически. После удаления служба также перестаёт очищать записи по сроку хранения, поэтому пользователь должен сам решить, нужны ли оставшиеся записи, и управлять ими вручную.