L'etichetta proxy di Wireshark può derivare da un'associazione di porta
Esaminate la dissezione del protocollo e le mappature Decode As quando in un'indagine TLS compare un pacchetto proxy colorato HTTP.
Un'etichetta HTTP su una connessione proxy può riflettere il dissettore selezionato per quella porta TCP. Una riga verde può anche derivare da una regola di colorazione: Wireshark colora i pacchetti tramite filtri di visualizzazione e vince la prima regola corrispondente.
Esaminate l'albero del protocollo e l'associazione Decode As attiva per la connessione. Se il listener configurato usa TLS su una porta non standard, un'associazione di porta HTTP può essere inappropriata. Scegliere il dissettore atteso aiuta a interpretare i byte salvati; non trasforma byte arbitrari in una stretta di mano TLS valida.
Distinguete anche la connessione proxy esterna dal TLS di destinazione all'interno di CONNECT. Un semplice proxy HTTP può ricevere una richiesta CONNECT leggibile prima di trasportare traffico di destinazione cifrato.
Se la decifratura TLS è configurata con i segreti appropriati, Wireshark può mostrare HTTP applicativo decodificato da una sessione cifrata. Registrate i livelli TLS e applicativi effettivi invece di trattare un'etichetta di colonna protocollo o il colore di un pacchetto come prova indipendente di trasmissione in chiaro.