如何理解这些数据

流量：从开始计量起，按物理网卡上的来源 IP 和公共入口端口记录实际观测字节，包含 IP / 传输层头部及重传；不保存报文内容。IPv6 隧道仅按外层长度记一次。入口计量可能受网卡卸载、分片与采集丢包影响，不能替代运营商账单。

历史：导入现有近 31 天日志。VLESS 与 Trojan 的成功记录是请求 / 连接记录；HY2 的“client connected”是会话，日志中的 tx 是协商速率，不是流量。REALITY 之前关闭访问日志，因此历史字节与连接明细无法补回。

时间：浏览器按本机时区显示。流量按分钟、连接按小时、常见目标按 UTC 日聚合，筛选边界可能包含该分钟 / 小时 / 日的部分记录。详细事件按精确时间筛选。

443：VLESS TLS 与 HTTPS 网站共用此端口，扫描和网站访问也计入入口流量。日志中未带标签的 Xray 连接根据现有配置归为 VLESS。来源 IP 列表按所选时段的成功日志标记“已记录代理成功”。仅见字节的 IP 标记“仅入口流量”，443 显示为入口而非已确认的 VLESS；可能是网页访问、探测或扫描。REALITY 没有成功日志，单独标记认证情况未知。同一 IP 已有成功日志也不代表其全部入口字节都是代理载荷。

异常信号：用于筛查高流量、密集连接或错误，不代表未经授权。无观测记录显示“未观测”；计量开始前的流量显示“未记录”，不推算整月。WARP 和本地 CONNECT 是辅助转发，不能与入口流量相加。

IP 归属：通过本机 DB-IP Lite 城市及 ASN 数据库离线查询，兼容 IPv4 / IPv6；无需发送连接 IP 到第三方。国家、省州和城市为估算，不能用于定位真实住址。运营商按 ASN 所属机构识别，展示原机构名称；所属网络可能是云服务商或中转出口。历史连接使用当前数据库查询，不代表事件发生时的精确归属。未收录信息显示未识别，内网 / 回环地址单独标注。每日检查数据库版本，每月新版本才下载更新。

保留：新流量和聚合记录保留 90 天；近期事件最多 31 天 / 10 万条。采集器维护中断的时段可能存在缺口，按最后更新时间判断当前状态。