Label proksi Wireshark boleh datang daripada persatuan port
Periksa disekksi protokol dan pemetaan Decode As apabila paket proksi berwarna HTTP muncul dalam penyiasatan TLS.
Label HTTP pada sambungan proksi boleh mencerminkan disektor yang dipilih untuk port TCP itu. Baris hijau juga boleh datang daripada peraturan pewarnaan: Wireshark mewarnakan paket menggunakan penapis paparan, dan peraturan pertama yang sepadan menang.
Periksa pokok protokol dan persatuan Decode As yang aktif untuk sambungan. Jika pendengar yang dikonfigurasikan menggunakan TLS pada port bukan piawai, persatuan port HTTP mungkin tidak sesuai. Memilih disektor yang dijangka membantu mentafsir bait yang disimpan; ia tidak menjadikan bait sewenang-wenangnya sebagai jabat tangan TLS yang sah.
Bezakan juga sambungan proksi luar daripada TLS destinasi di dalam CONNECT. Proksi HTTP biasa boleh menerima permintaan CONNECT yang boleh dibaca sebelum membawa trafik destinasi yang disulitkan.
Jika penyahsulitan TLS dikonfigurasikan dengan rahsia yang sesuai, Wireshark mungkin memaparkan HTTP aplikasi ternyahkod daripada sesi yang disulitkan. Rekod lapisan TLS dan aplikasi sebenar yang terlibat dan bukannya menganggap label lajur protokol atau warna paket sebagai bukti bebas penghantaran teks jelas.