Етикетът за прокси в Wireshark може да идва от връзка с порт
Проверете разбора на протокола и съответствията Decode As, когато в разследване на TLS се появи прокси пакет с цвят на HTTP.
Етикет HTTP върху прокси връзка може да отразява диссектора, избран за този TCP порт. Зеленият ред може да идва и от правило за оцветяване: Wireshark оцветява пакетите чрез филтри за показване и първото съвпадащо правило печели.
Прегледайте дървото на протокола и активната връзка Decode As за свързването. Ако конфигурираният слушател използва TLS на нестандартен порт, връзка с HTTP порт може да е неподходяща. Избирането на очаквания диссектор помага да се тълкуват запазените байтове; то не превръща произволни байтове в валиден TLS ръкостиск.
Разграничавайте също външната прокси връзка от TLS на дестинацията вътре в CONNECT. Обикновен HTTP прокси може да получи четим CONNECT заявка, преди да пренася криптиран трафик към дестинацията.
Ако дешифрирането на TLS е конфигурирано с подходящите тайни, Wireshark може да покаже декодиран приложен HTTP от криптирана сесия. Записвайте действителните TLS и приложни слоеве, вместо да приемате етикет в колоната за протокол или цвят на пакета като независимо доказателство за предаване на чист текст.