Muddogs anslutnings- och vidarebefordringsloggar
Muddog lagrar loggar på din dator över andra användares anslutningar och vidarebefordrade trafik via din internetanslutning. De används för att undersöka anslutningar vid misstänkt missbruk. Sidan visar inte webbhistoriken för ditt personliga VPN.
Visa loggar i appen
- Fäll ut Inställningar → Avancerade inställningar.
- Klicka på Visa loggar bredvid Anslutnings- och vidarebefordringsloggar.
- Välj Loggdatum (UTC).
- Ange önskade sökvillkor och klicka på Sök. Alla villkor utom datumet är valfria.
- Om fler resultat finns klickar du på Nästa poster. Gå tillbaka med Föregående.
- Fäll ut Original (JSON) under en post för att se händelsens detaljer.
| Sökvillkor | Vad du anger |
|---|---|
| Anslutande IP | IP-adressen som deltagaren anslöt från för att använda din anslutning |
| Destinations-IP | IP-adressen till den externa server som deltagaren försökte ansluta till |
| Destinationsport | Den externa serverns portnummer, exempelvis 443 |
| Protokoll | Alla, TCP eller UDP |
| Sessions-ID | Ett ID som identifierar en viss delningsanslutning |
Tolka datum och tid
Både sökdatumet och tiderna i resultaten anges i UTC. Koreansk tid (KST) ligger 9 timmar före UTC. En loggpost från den 4 oktober kl. 02 koreansk tid motsvarar till exempel den 3 oktober kl. 17 UTC. Du måste då söka på föregående dag, den 3 oktober.
Sidan visar händelser som skrevs under det valda UTC-datumet, i den ordning de finns i filen. Den räknar inte antalet personer som anslöt under dagen eller alla anslutningar som var öppna vid en viss tidpunkt.
Tolka resultaten
En och samma anslutning kan ge flera händelser, till exempel start, etablering, kontroll av fortsatt anslutning och avslut. Tolka inte antalet visade händelser som antalet anslutna användare.
| Händelse | Betydelse |
|---|---|
| Sessionsstart / Session ansluten / Sessionsslut | En delningsanslutning med en annan deltagare startades, etablerades eller avslutades |
| Kontroll av sessionsaktivitet | En periodisk kontroll av delningssessionen och pågående anslutningar |
| Vidarebefordringsförsök / Vidarebefordring ansluten / Vidarebefordring avslutad | Kommunikation till en enskild destination inom en delningssession försöktes, etablerades eller avslutades |
För UDP betyder Vidarebefordring ansluten att allt är klart för att skicka, inte att destinationsservern har svarat. Vid strömavbrott eller tvångsavslut kan avslutande loggposter saknas.
Om den aktuella sidan saknar resultat men Nästa poster är aktiv fortsätter du att söka. Fel datum eller filter, eller utgången lagringstid, kan göra att resultat saknas. Det bevisar alltså inte att ingen anslutning ägde rum. Skadade poster eller poster som överskrider gränsen för visningen redovisas som ett antal poster som inte kunde visas.
Om du behöver undersöka kommunikation vid en viss tidpunkt sammanställer du datum och tidszon, anslutande IP eller destinations-IP, port och protokoll och ber om support. Loggarna innehåller uppgifter om IP-adresser och sessioner, men fastställer inte den faktiska användarens identitet.
Lagringsplats och lagringstid
Den installerade bakgrundstjänsten sparar loggarna på följande platser:
| Operativsystem | Lagringsplats |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Standardlagringstiden är 365 dagar och loggarna lagras lokalt i högst 365 dagar. Standardgränsen för lagringsutrymme är 1 GiB.
- Metadata sparas, exempelvis anslutningstid, anslutande IP, vidarebefordringens destinations-IP, port och protokoll, anslutningsresultat samt skickad och mottagen datamängd.
- Paketinnehåll, webbplatsers URL:er, DNS-frågornas innehåll och TLS-innehåll loggas inte.
- Anslutnings- och vidarebefordringsloggar skickas inte automatiskt till centralservern. Sökningar utförs också lokalt, och sökvillkor och resultat bifogas inte automatiskt till vanliga diagnostikloggar eller problemrapporter.
- Loggar vars lagringstid gått ut rensas medan tjänsten körs. Om datorn eller tjänsten varit avstängd sker rensningen vid nästa start.
Om lagringsgränsen nås eller loggarna inte kan skrivas stoppas delningen. Programmet fortsätter inte dela genom att automatiskt skriva över loggar vars lagringstid inte gått ut. Se Felsöka delningsfel.
För att läsa loggarna i appen krävs en aktuell tjänsteversion som körs och behörighet att nå tjänsten. Användare som får styra tjänsten får också läsa loggarna. I Linux gäller det användare i gruppen muddog, i Windows användare som är interaktivt inloggade på datorn och i macOS administratörskonton. För att läsa originalfilerna direkt krävs administratörsbehörighet.
Avinstallation av paketet raderar inte automatiskt kvarvarande loggar. Efter avinstallation körs inte heller tjänstens rensning utifrån lagringstid. Du behöver därför själv bedöma om loggarna behövs och hantera dem.