บันทึกการเชื่อมต่อและการส่งต่อของ Muddog

Muddog เก็บบันทึกการเชื่อมต่อและการส่งต่อที่เกิดจากผู้ใช้อื่นใช้เครือข่ายของคุณไว้ในคอมพิวเตอร์ของคุณ ข้อมูลนี้ใช้ตรวจสอบการเชื่อมต่อในช่วงที่สงสัยว่ามีการใช้เครือข่ายในทางที่ผิด หน้าจอนี้ไม่ได้แสดงประวัติการเข้าเว็บไซต์ผ่าน VPN ส่วนตัวของคุณ

ค้นหาบันทึกในแอป

1. ขยาย การตั้งค่า → การตั้งค่าขั้นสูง
2. กด ดูบันทึก ข้าง บันทึกการเชื่อมต่อและการส่งต่อ
3. เลือก วันที่บันทึก (UTC)
4. กรอกเงื่อนไขที่ต้องการแล้วกด ค้นหา เงื่อนไขอื่นนอกจากวันที่สามารถเว้นว่างได้
5. หากมีผลลัพธ์เพิ่มเติม ให้กด บันทึกถัดไป กด ก่อนหน้า เพื่อกลับไปหน้าก่อน
6. ขยาย ข้อมูลต้นฉบับ (JSON) ใต้แต่ละรายการเพื่อดูรายละเอียดของเหตุการณ์นั้น

เงื่อนไขการค้นหา	สิ่งที่ต้องกรอก
IP ที่เชื่อมต่อ	IP ที่ผู้เข้าร่วมใช้เชื่อมต่อมาใช้เครือข่ายของคุณ
IP ปลายทาง	IP ของเซิร์ฟเวอร์ภายนอกที่ผู้เข้าร่วมพยายามเชื่อมต่อ
พอร์ตปลายทาง	หมายเลขพอร์ตของเซิร์ฟเวอร์ภายนอก เช่น 443
โปรโตคอล	ทั้งหมด, TCP หรือ UDP
ID เซสชัน	ID ที่ใช้แยกแยะการเชื่อมต่อแบ่งปันแต่ละเซสชัน

อ่านวันที่และเวลา

วันที่ค้นหาและเวลาของผลลัพธ์ทั้งหมดเป็น UTC เวลาเกาหลี (KST) เร็วกว่า UTC 9 ชั่วโมง เช่น บันทึกเวลา 02:00 น. วันที่ 4 ตุลาคมตามเวลาเกาหลี ตรงกับเวลา 17:00 น. วันที่ 3 ตุลาคมตาม UTC จึงต้องค้นหาโดยเลือกวันที่ 3 ตุลาคมซึ่งเป็นวันก่อนหน้า

หน้าจอแสดง เหตุการณ์ที่ถูกบันทึก ในวันที่ UTC ที่เลือก ตามลำดับที่บันทึกไว้ในไฟล์ ไม่ได้เป็นหน้าสรุปจำนวนคนที่เชื่อมต่อในวันนั้น หรือการเชื่อมต่อทั้งหมดที่เปิดอยู่ ณ ช่วงเวลาใดเวลาหนึ่ง

ตีความผลลัพธ์

การเชื่อมต่อหนึ่งครั้งอาจมีหลายเหตุการณ์ เช่น เริ่มต้น เชื่อมต่อสำเร็จ ตรวจสอบสถานะต่อเนื่อง และสิ้นสุด อย่าตีความจำนวน เหตุการณ์ที่แสดง ว่าเป็นจำนวนผู้เชื่อมต่อ

เหตุการณ์	ความหมาย
เริ่มเซสชัน / เชื่อมต่อเซสชัน / สิ้นสุดเซสชัน	บันทึกการเริ่มต้น เชื่อมต่อสำเร็จ หรือสิ้นสุดการเชื่อมต่อแบ่งปันกับผู้เข้าร่วมรายอื่น
ตรวจสอบสถานะเซสชัน	บันทึกการตรวจสอบเซสชันแบ่งปันและการเชื่อมต่อที่กำลังทำงานอยู่เป็นระยะ
พยายามส่งต่อ / เชื่อมต่อการส่งต่อ / สิ้นสุดการส่งต่อ	บันทึกการพยายามสื่อสาร เชื่อมต่อ หรือสิ้นสุดการสื่อสารกับแต่ละปลายทางภายในเซสชันแบ่งปัน

เชื่อมต่อการส่งต่อ สำหรับ UDP หมายถึงพร้อมส่งข้อมูล ไม่ได้หมายความว่าได้รับคำตอบ จากเซิร์ฟเวอร์ปลายทางแล้ว หากไฟดับหรือมีการบังคับปิด อาจไม่มีบันทึกการสิ้นสุด

แม้หน้าปัจจุบันไม่มีผลลัพธ์ หากปุ่ม บันทึกถัดไป ยังใช้งานได้ ให้ค้นหาต่อ วันที่หรือตัวกรองอาจไม่ตรง หรือพ้นระยะเวลาเก็บบันทึกแล้ว จึงไม่สามารถสรุปว่าไม่เคยมีการเชื่อมต่อ เพียงเพราะไม่มีผลลัพธ์ บันทึกที่เสียหายหรือเกินขีดจำกัดการแสดงผลจะแจ้งเป็นจำนวนรายการที่แสดงไม่ได้

หากต้องตรวจสอบการสื่อสาร ณ เวลาหนึ่ง ให้รวบรวมวันที่ เขตเวลา IP ที่เชื่อมต่อหรือ IP ปลายทาง พอร์ต และโปรโตคอล แล้วขอความช่วยเหลือ บันทึกเป็นข้อมูลเกี่ยวกับ IP และเซสชัน ไม่ได้ยืนยันตัวตนของผู้ใช้จริง

ตำแหน่งและวิธีเก็บบันทึก

บริการเบื้องหลังที่ติดตั้งจะเก็บบันทึกไว้ในตำแหน่งต่อไปนี้

ระบบปฏิบัติการ	ตำแหน่งเก็บบันทึก
Linux	/var/lib/muddog/audit
Windows	%ProgramData%\Muddog\audit
macOS	/Library/Application Support/Muddog/audit

ระยะเวลาเก็บเริ่มต้นคือ 365 วัน และเก็บไว้ในเครื่องได้สูงสุด 365 วัน ขีดจำกัดพื้นที่เก็บเริ่มต้นคือ 1 GiB

• เก็บข้อมูลเมตา เช่น เวลาเชื่อมต่อ IP ที่เชื่อมต่อ IP ปลายทาง พอร์ตและโปรโตคอลของการส่งต่อ ผลการเชื่อมต่อ และปริมาณข้อมูลที่รับและส่ง
• ไม่บันทึกเนื้อหาแพ็กเก็ต URL เว็บไซต์ เนื้อหาคำขอ DNS หรือเนื้อหา TLS
• ไม่ส่งบันทึกการเชื่อมต่อและการส่งต่อไปยังเซิร์ฟเวอร์ส่วนกลางโดยอัตโนมัติ การค้นหาบันทึกก็ทำภายในเครื่อง เงื่อนไขและผลการค้นหาจะไม่แนบกับบันทึกวินิจฉัยทั่วไป หรือรายงานปัญหา โดยอัตโนมัติ
• บันทึกที่พ้นระยะเวลาเก็บจะถูกลบระหว่างบริการทำงาน หากคอมพิวเตอร์หรือบริการปิดอยู่ จะลบเมื่อเริ่มทำงานครั้งถัดไป

เมื่อถึงขีดจำกัดพื้นที่เก็บหรือไม่สามารถเขียนบันทึกได้ การแบ่งปันจะหยุดลง โปรแกรมจะไม่เขียนทับบันทึกที่ยังไม่หมดอายุโดยอัตโนมัติเพื่อแบ่งปันต่อ โปรดดูแก้ไขข้อผิดพลาดการแบ่งปัน

การดูบันทึกในแอปต้องมีบริการรุ่นล่าสุดที่กำลังทำงานและสิทธิ์เข้าถึงบริการ ผู้ใช้ที่มีสิทธิ์ควบคุมบริการสามารถค้นหาบันทึกได้ด้วย ได้แก่ สมาชิกกลุ่ม muddog บน Linux ผู้ใช้ที่เข้าสู่ระบบแบบโต้ตอบบนคอมพิวเตอร์นั้นใน Windows และบัญชีผู้ดูแลระบบบน macOS หากต้องการอ่านไฟล์ต้นฉบับโดยตรง ต้องใช้สิทธิ์ผู้ดูแลระบบ

การถอนการติดตั้งแพ็กเกจไม่ได้ลบบันทึกที่เหลือโดยอัตโนมัติ หลังถอนการติดตั้ง บริการจะไม่ลบบันทึกตามระยะเวลาเก็บอีกต่อไป ผู้ใช้จึงต้องพิจารณาว่ายังต้องใช้บันทึกหรือไม่ และจัดการบันทึกที่เหลือด้วยตนเอง