Wireshark의 프록시 레이블은 포트 연결에서 비롯될 수 있습니다
TLS 조사에서 HTTP 색상의 프록시 패킷이 나타나면 프로토콜 분석과 Decode As 매핑을 확인하세요.
프록시 연결의 HTTP 레이블은 해당 TCP 포트에 선택된 분석기를 반영할 수 있습니다. 초록색 행은 색상 규칙에서 비롯될 수도 있습니다. Wireshark는 표시 필터로 패킷에 색을 입히며, 처음 일치하는 규칙이 우선합니다.
프로토콜 트리와 해당 연결의 활성 Decode As 연결을 확인하세요. 구성된 리스너가 비표준 포트에서 TLS를 사용한다면 HTTP 포트 연결은 부적절할 수 있습니다. 예상되는 분석기를 선택하면 저장된 바이트를 해석하는 데 도움이 되지만, 임의의 바이트를 유효한 TLS 핸드셰이크로 바꾸지는 않습니다.
또한 바깥쪽 프록시 연결과 CONNECT 내부의 목적지 TLS를 구분하세요. 단순한 HTTP 프록시는 암호화된 목적지 트래픽을 전달하기 전에 읽을 수 있는 CONNECT 요청을 받을 수 있습니다.
적절한 비밀값으로 TLS 복호화가 구성되어 있으면 Wireshark는 암호화된 세션에서 복호화된 애플리케이션 HTTP를 표시할 수 있습니다. 프로토콜 열 레이블이나 패킷 색을 평문 전송의 독립적 증거로 취급하지 말고 실제로 관련된 TLS 및 애플리케이션 계층을 기록하세요.