Etykieta proxy w Wiresharku może pochodzić z przypisania portu
Sprawdź analizę protokołu i mapowania Decode As, gdy w śledztwie TLS pojawi się pakiet proxy oznaczony kolorem HTTP.
Etykieta HTTP na połączeniu proxy może odzwierciedlać dyssektor wybrany dla tego portu TCP. Zielony wiersz może też pochodzić z reguły kolorowania: Wireshark koloruje pakiety za pomocą filtrów wyświetlania, a wygrywa pierwsza pasująca reguła.
Sprawdź drzewo protokołu i aktywne przypisanie Decode As dla połączenia. Jeśli skonfigurowany nasłuch używa TLS na niestandardowym porcie, przypisanie portu HTTP może być nieodpowiednie. Wybór oczekiwanego dyssektora pomaga zinterpretować zapisane bajty; nie zamienia jednak dowolnych bajtów w prawidłowy uścisk dłoni TLS.
Rozróżniaj też zewnętrzne połączenie proxy od TLS miejsca docelowego wewnątrz CONNECT. Zwykłe proxy HTTP może odebrać czytelne żądanie CONNECT, zanim przeniesie zaszyfrowany ruch docelowy.
Jeśli odszyfrowywanie TLS jest skonfigurowane z odpowiednimi sekretami, Wireshark może pokazać odszyfrowany HTTP aplikacji z zaszyfrowanej sesji. Zapisuj rzeczywiste warstwy TLS i aplikacji, zamiast traktować etykietę kolumny protokołu lub kolor pakietu jako niezależny dowód transmisji tekstu jawnego.