Ознаката за прокси во Wireshark може да доаѓа од поврзување со порта
Проверете ја дисекцијата на протоколот и Decode As поврзувањата кога пакет на прокси обоен како HTTP се појавува во TLS истрага.
Ознаката HTTP на прокси врска може да го одразува дисекторот избран за таа TCP порта. Зелениот ред може да доаѓа и од правило за бојење: Wireshark ги боји пакетите со филтри за приказ, а првото совпаѓачко правило победува.
Проверете го дрвото на протоколот и активното Decode As поврзување за врската. Ако конфигурираниот слушател користи TLS на нестандардна порта, поврзувањето со HTTP порта може да биде несоодветно. Изборот на очекуваниот дисектор помага да се протолкуваат зачуваните бајти; тоа не ги претвора произволните бајти во валиден TLS ракување.
Разликувајте и надворешната прокси врска од TLS на дестинацијата внатре во CONNECT. Едноставно HTTP прокси може да прими читлив CONNECT барање пред да пренесува шифриран сообраќај до дестинацијата.
Ако дешифрирањето TLS е конфигурирано со соодветните тајни, Wireshark може да прикаже декодиран апликациски HTTP од шифрирана сесија. Запишете ги вистинските TLS и апликациски слоеви, наместо ознаката во колоната за протокол или бојата на пакетот да ги сметате за независен доказ за пренос на чист текст.