Proxyetiketten til Wireshark kan kome frå ei porttilknyting
Undersøk protokolldisseksjon og Decode As-tilknytingar når ein HTTP-farga proxypakke dukkar opp i ei TLS-undersøking.
Ei HTTP-etikett på ei proxyforbinding kan spegle dissectoren som er vald for den TCP-porten. Ei grøn rad kan òg kome frå ein fargeregel: Wireshark fargar pakkar med visingsfilter, og den første regelen som passar, vinn.
Undersøk protokolltreet og den aktive Decode As-tilknytinga for forbindinga. Viss den konfigurerte lyttaren brukar TLS på ein ikkje-standardport, kan ei HTTP-porttilknyting vere ueigna. Å velje forventa dissector hjelper med å tolke dei lagra byta; det gjer ikkje vilkårlege byt til eit gyldig TLS-handtrykk.
Skil òg den ytre proxyforbindinga frå destinasjons-TLS inne i CONNECT. Ein enkel HTTP-proxy kan ta imot ein lesbar CONNECT-førespurnad før han fraktar kryptert destinasjonstrafikk.
Viss TLS-dekryptering er konfigurert med dei rette løyndommane, kan Wireshark vise dekoda applikasjons-HTTP frå ein kryptert økt. Registrer dei faktiske TLS- og applikasjonslaga i staden for å handsame ei protokollkolonneetikett eller pakkefarge som uavhengig prov på klartekstoverføring.