Gall label proxy Wireshark ddod o gysylltiad porth
Archwiliwch ddissection protocol a mapiau Decode As pan fydd pecyn proxy â lliw HTTP yn ymddangos mewn ymchwiliad TLS.
Gall label HTTP ar gysylltiad proxy adlewyrchu'r disector a ddewiswyd ar gyfer y porth TCP hwnnw. Gall rhes werdd hefyd ddod o reol lliwio: mae Wireshark yn lliwio pecynnau gan ddefnyddio hidlwyr arddangos, a'r rheol gyntaf sy'n cyfateb sy'n ennill.
Archwiliwch goeden y protocol a'r cysylltiad Decode As gweithredol ar gyfer y cysylltiad. Os yw'r gwrandawr cyfluniedig yn defnyddio TLS ar borth anghyffredin, gallai cysylltiad porth HTTP fod yn amhriodol. Mae dewis y disector disgwyliedig yn helpu dehongli'r beitiau a gadwyd; nid yw'n troi beitiau mympwyol yn handshake TLS dilys.
Gwahaniaethwch hefyd gysylltiad proxy allanol oddi wrth TLS y cyrchfan y tu mewn i CONNECT. Gall proxy HTTP syml dderbyn cais CONNECT darllenadwy cyn cludo traffig cyrchfan amgryptiedig.
Os yw dadgryptio TLS wedi'i gyflunio gyda'r cyfrinachau priodol, gall Wireshark ddangos HTTP cymhwysiad wedi'i ddatgodio o sesiwn amgryptiedig. Cofnodwch y haenau TLS a'r haenau cymhwysiad gwirioneddol yn hytrach na thrin label colofn protocol neu liw pecyn fel prawf annibynnol o drosglwyddo testun clir.