Wiresharkova oznaka proxyja može doći od pridruživanja portu
Provjerite disekciju protokola i mapiranja Decode As kada se proxy paket obojen kao HTTP pojavi u TLS istrazi.
HTTP oznaka na proxy vezi može odražavati disektor odabran za taj TCP port. Zeleni red može doći i od pravila bojenja: Wireshark boji pakete pomoću filtera prikaza, a prvo pravilo koje se podudara pobjeđuje.
Pregledajte stablo protokola i aktivno Decode As pridruživanje za vezu. Ako konfigurirani slušalac koristi TLS na nestandardnom portu, pridruživanje HTTP portu može biti neprikladno. Odabir očekivanog disektora pomaže protumačiti sačuvane bajtove; ne pretvara proizvoljne bajtove u valjani TLS handshake.
Također razlikujte vanjsku proxy vezu od TLS odredišta unutar CONNECT. Obični HTTP proxy može primiti čitljiv CONNECT zahtjev prije nego što prenosi šifrirani promet odredišta.
Ako je dešifriranje TLS-a konfigurirano s odgovarajućim tajnama, Wireshark može prikazati dekodirani aplikacijski HTTP iz šifrirane sesije. Zabilježite stvarne TLS i aplikacijske slojeve umjesto da oznaku stupca protokola ili boju paketa smatrate neovisnim dokazom prijenosa čistog teksta.