Метка прокси в Wireshark может происходить из сопоставления порта
Проверьте разбор протокола и сопоставления Decode As, когда в исследовании TLS появляется пакет прокси с цветом HTTP.
Метка HTTP на прокси-соединении может отражать диссектор, выбранный для этого TCP-порта. Зелёная строка тоже может происходить из правила раскраски: Wireshark раскрашивает пакеты с помощью фильтров отображения, и побеждает первое подходящее правило.
Проверьте дерево протокола и активное сопоставление Decode As для соединения. Если настроенный слушатель использует TLS на нестандартном порту, сопоставление с портом HTTP может быть неуместным. Выбор ожидаемого диссектора помогает интерпретировать сохранённые байты; он не превращает произвольные байты в действительное рукопожатие TLS.
Также различайте внешнее прокси-соединение и TLS назначения внутри CONNECT. Простой HTTP-прокси может получить читаемый запрос CONNECT, прежде чем передавать зашифрованный трафик к назначению.
Если расшифровка TLS настроена с подходящими секретами, Wireshark может отображать расшифрованный прикладной HTTP из зашифрованного сеанса. Записывайте фактические уровни TLS и приложения, а не считайте метку столбца протокола или цвет пакета независимым доказательством передачи открытого текста.