Метка проксі ў Wireshark можа паходзіць ад сувязі з портам
Праверце аналіз пратакола і сувязі Decode As, калі ў даследаванні TLS з'яўляецца пакет проксі з колерам HTTP.
Метка HTTP на злучэнні проксі можа адлюстроўваць дысектар, выбраны для гэтага порта TCP. Зялёны радок таксама можа паходзіць ад правіла колеру: Wireshark фарбуе пакеты з дапамогай фільтраў адлюстравання, і першае супадаючае правіла перамагае.
Праверце дрэва пратакола і актыўную сувязь Decode As для злучэння. Калі наладжаны слухач выкарыстоўвае TLS на нестандартным порце, сувязь з портам HTTP можа быць недарэчнай. Выбар чаканага дысектара дапамагае інтэрпрэтаваць захаваныя байты; ён не ператварае адвольныя байты ў сапраўдны ручнік TLS.
Таксама адрознівайце знешняе злучэнне проксі ад TLS прызначэння ўнутры CONNECT. Звычайны проксі HTTP можа атрымаць чытэльны запыт CONNECT, перш чым перадаваць зашыфраваны трафік прызначэння.
Калі расшыфроўка TLS наладжана з адпаведнымі сакрэтамі, Wireshark можа паказваць расшыфраваны прыкладны HTTP з зашыфраванай сесіі. Запішыце фактычныя ўзроўні TLS і прыкладання, замест таго каб лічыць метку слупка пратакола або колер пакета незалежным доказам перадачы адкрытага тэксту.