A etiqueta de proxy de Wireshark pode vir dunha asociación de porto
Inspeccione a disección do protocolo e as asignacións Decode As cando aparece un paquete de proxy con cor HTTP nunha investigación TLS.
Unha etiqueta HTTP nunha conexión de proxy pode reflectir o disector seleccionado para ese porto TCP. Unha fila verde tamén pode vir dunha regra de cor: Wireshark colorexa os paquetes con filtros de visualización e gaña a primeira regra que coincide.
Inspeccione a árbore do protocolo e a asociación Decode As activa da conexión. Se o listener configurado usa TLS nun porto non estándar, unha asociación de porto HTTP pode ser inadecuada. Escoller o disector esperado axuda a interpretar os bytes gardados; non converte bytes arbitrarios nun handshake TLS válido.
Distinga tamén a conexión de proxy externa do TLS de destino dentro de CONNECT. Un proxy HTTP simple pode recibir unha solicitude CONNECT lexible antes de transportar tráfico de destino cifrado.
Se o descifrado TLS está configurado cos segredos axeitados, Wireshark pode mostrar HTTP de aplicación descifrado dunha sesión cifrada. Rexistre as capas TLS e de aplicación reais en lugar de tratar unha etiqueta de columna de protocolo ou a cor dun paquete como proba independente de transmisión en claro.