La etiqueta de proxy de Wireshark puede venir de una asociación de puerto
Inspeccione la disección del protocolo y las asignaciones Decode As cuando aparezca un paquete de proxy con color HTTP en una investigación TLS.
Una etiqueta HTTP en una conexión de proxy puede reflejar el disector seleccionado para ese puerto TCP. Una fila verde también puede provenir de una regla de color: Wireshark colorea los paquetes con filtros de visualización y gana la primera regla que coincide.
Inspeccione el árbol de protocolo y la asociación Decode As activa de la conexión. Si el listener configurado usa TLS en un puerto no estándar, una asociación de puerto HTTP puede ser inadecuada. Elegir el disector esperado ayuda a interpretar los bytes guardados; no convierte bytes arbitrarios en un handshake TLS válido.
Distinga también la conexión de proxy externa del TLS de destino dentro de CONNECT. Un proxy HTTP simple puede recibir una solicitud CONNECT legible antes de transportar tráfico de destino cifrado.
Si el descifrado TLS está configurado con los secretos adecuados, Wireshark puede mostrar HTTP de aplicación descifrado de una sesión cifrada. Registre las capas TLS y de aplicación reales en lugar de tratar una etiqueta de columna de protocolo o el color de un paquete como prueba independiente de transmisión en claro.