Wiresharks proxyetikett kan komme fra en porttilknytning
Undersøk protokolldisseksjon og Decode As-tilknytninger når en HTTP-farget proxypakke dukker opp i en TLS-undersøkelse.
En HTTP-etikett på en proxyforbindelse kan gjenspeile dissectoren som er valgt for den TCP-porten. En grønn rad kan også komme fra en fargeregel: Wireshark farger pakker ved hjelp av visningsfiltre, og den første regelen som passer, vinner.
Undersøk protokolltreet og den aktive Decode As-tilknytningen for forbindelsen. Hvis den konfigurerte lytteren bruker TLS på en ikke-standardport, kan en HTTP-porttilknytning være uhensiktsmessig. Å velge forventet dissector hjelper med å tolke de lagrede bytene; det gjør ikke vilkårlige bytes til et gyldig TLS-håndtrykk.
Skill også den ytre proxyforbindelsen fra destinasjons-TLS inne i CONNECT. En enkel HTTP-proxy kan motta en lesbar CONNECT-forespørsel før den frakter kryptert destinasjonstrafikk.
Hvis TLS-dekryptering er konfigurert med de riktige hemmelighetene, kan Wireshark vise dekodet applikasjons-HTTP fra en kryptert økt. Registrer de faktiske TLS- og applikasjonslagene i stedet for å behandle en protokollkolonneetikett eller pakkefarge som uavhengig bevis for klartekstoverføring.