O rótulo de proxy do Wireshark pode vir de uma associação de porta
Inspecione a dissecação do protocolo e os mapeamentos Decode As quando um pacote de proxy com cor HTTP aparecer numa investigação TLS.
Um rótulo HTTP numa ligação de proxy pode refletir o dissecador selecionado para essa porta TCP. Uma linha verde também pode vir de uma regra de coloração: o Wireshark colore pacotes com filtros de visualização, e ganha a primeira regra correspondente.
Inspecione a árvore do protocolo e a associação Decode As ativa da ligação. Se o listener configurado usar TLS numa porta não padrão, uma associação de porta HTTP pode ser inadequada. Escolher o dissecador esperado ajuda a interpretar os bytes guardados; não transforma bytes arbitrários num handshake TLS válido.
Distinga também a ligação de proxy exterior do TLS de destino dentro de CONNECT. Um proxy HTTP simples pode receber um pedido CONNECT legível antes de transportar tráfego de destino cifrado.
Se a desencriptação TLS estiver configurada com os segredos adequados, o Wireshark pode mostrar HTTP de aplicação desencriptado de uma sessão cifrada. Registe as camadas TLS e de aplicação reais em vez de tratar um rótulo de coluna de protocolo ou a cor de um pacote como prova independente de transmissão em claro.