Ein HTTP-merking á proxy-sambandi kann endurspegla tann greinaran, sum er valdur fyri tað TCP-portið. Ein grøn røð kann eisini koma frá eini litarreglu: Wireshark litar pakkar við vísifiltur, og fyrsta regla, sum passar, vinnur.

Kanna protokolltræið og ta virknu Decode As-samgonguna fyri sambandið. Um tann uppsetti lurarin brúkar TLS á einum óstandardporti, kann ein HTTP-portssamgonga vera óhóskandi. At velja tann væntaða greinaran hjálpir at tulka tey goymdu bytesini; tað ger ikki vilkárlig bytes til eina gilda TLS-handrørslu.

Skil eisini yttra proxy-sambandið frá TLS-málinum inni í CONNECT. Ein einfaldur HTTP-proxy kann móttaka eina lesiliga CONNECT-umbøn, áðrenn hann ber kryptiskt máltrafikk.

Um TLS-avkrypting er uppsett við hóskandi loynum, kann Wireshark vísa avkodað nýtslu-HTTP frá eini kryptiskari setu. Skráset veruligu TLS- og nýtsluløgini heldur enn at meta eina protokollstubba-merking ella pakkalit sum sjálvstøðugt prógv fyri klártékst-innsending.

Skyldar greinar