Označení proxy ve Wiresharku může pocházet z přiřazení portu
Při vyšetřování TLS zkontrolujte dissector protokolu a mapování Decode As, když se objeví proxy paket obarvený jako HTTP.
Označení HTTP na proxy spojení může odrážet dissector zvolený pro daný port TCP. Zelený řádek může také pocházet z pravidla barvení: Wireshark barví pakety pomocí zobrazovacích filtrů a vyhrává první odpovídající pravidlo.
Prohlédněte strom protokolu a aktivní přiřazení Decode As pro spojení. Pokud nakonfigurovaný posluchač používá TLS na nestandardním portu, přiřazení portu HTTP může být nevhodné. Výběr očekávaného dissectoru pomáhá interpretovat uložené bajty; nepřemění však libovolné bajty v platný TLS handshake.
Rozlišujte také vnější proxy spojení od TLS cíle uvnitř CONNECT. Prostý HTTP proxy může před přenosem šifrovaného provozu cíle přijmout čitelný požadavek CONNECT.
Pokud je dešifrování TLS nakonfigurováno s odpovídajícími tajemstvími, může Wireshark zobrazit dekódované aplikační HTTP ze šifrované relace. Zaznamenejte skutečné vrstvy TLS a aplikační vrstvy, místo abyste označení sloupce protokolu nebo barvu paketu považovali za nezávislý důkaz přenosu čistého textu.