قد يأتي تصنيف الوكيل في Wireshark من اقتران منفذ
افحص تحليل البروتوكول وتعيينات Decode As عندما تظهر حزمة وكيل بلون HTTP في تحقيق TLS.
قد يعكس تصنيف HTTP على اتصال وكيل المحلّل المختار لمنفذ TCP ذلك. وقد يأتي الصف الأخضر أيضًا من قاعدة تلوين: يلوّن Wireshark الحزم باستخدام مرشحات العرض، وتفوز أول قاعدة مطابقة.
افحص شجرة البروتوكول واقتران Decode As النشط للاتصال. إذا كان المستمع المُهيأ يستخدم TLS على منفذ غير قياسي، فقد يكون اقتران منفذ HTTP غير مناسب. يساعد اختيار المحلّل المتوقع في تفسير البايتات المحفوظة؛ لكنه لا يحوّل بايتات عشوائية إلى مصافحة TLS صالحة.
وميّز أيضًا اتصال الوكيل الخارجي من TLS الوجهة داخل CONNECT. يمكن لوكيل HTTP بسيط أن يستقبل طلب CONNECT مقروءًا قبل أن يحمل حركة الوجهة المشفّرة.
إذا كان فك تشفير TLS مُهيأً بالأسرار المناسبة، فقد يعرض Wireshark HTTP التطبيقي المفكوك من جلسة مشفّرة. سجّل طبقات TLS والتطبيق الفعلية بدلًا من اعتبار تصنيف عمود البروتوكول أو لون الحزمة دليلًا مستقلًا على إرسال نص واضح.