Wiresharks proxyetiket kan komme fra en porttilknytning
Undersøg protokoldissektion og Decode As-tilknytninger, når en HTTP-farvet proxypakke dukker op i en TLS-undersøgelse.
En HTTP-etiket på en proxyforbindelse kan afspejle den dissector, der er valgt til den TCP-port. En grøn række kan også komme fra en farveregel: Wireshark farver pakker ved hjælp af visningsfiltre, og den første regel, der matcher, vinder.
Undersøg protokoltræet og den aktive Decode As-tilknytning for forbindelsen. Hvis den konfigurerede lytter bruger TLS på en ikke-standardport, kan en HTTP-porttilknytning være uhensigtsmæssig. Valg af den forventede dissector hjælper med at fortolke de gemte bytes; det gør ikke vilkårlige bytes til et gyldigt TLS-håndtryk.
Skel også den ydre proxyforbindelse fra destinations-TLS inde i CONNECT. En simpel HTTP-proxy kan modtage en læsbar CONNECT-anmodning, før den bærer krypteret destinationstrafik.
Hvis TLS-dekryptering er konfigureret med de rette hemmeligheder, kan Wireshark vise dekodet applikations-HTTP fra en krypteret session. Noter de faktiske TLS- og applikationslag i stedet for at behandle en protokolkolonneetiket eller pakkefarve som uafhængigt bevis for klarteksttransmission.