Wiresharkova oznaka proxyja može doći od pridruživanja portu
Provjerite disekciju protokola i mapiranja Decode As kada se proxy paket obojen kao HTTP pojavi u TLS istrazi.
HTTP oznaka na proxy vezi može odražavati disektor odabran za taj TCP port. Zeleni red može doći i od pravila bojenja: Wireshark boji pakete pomoću filtara prikaza, a prvo pravilo koje se podudara pobjeđuje.
Pregledajte stablo protokola i aktivno Decode As pridruživanje za vezu. Ako konfigurisani slušalac koristi TLS na nestandardnom portu, pridruživanje HTTP portu može biti neprikladno. Odabir očekivanog disektora pomaže protumačiti sačuvane bajtove; ne pretvara proizvoljne bajtove u valjani TLS handshake.
Takođe razlikujte spoljnu proxy vezu od TLS odredišta unutar CONNECT. Obični HTTP proxy može primiti čitljiv CONNECT zahtjev prije nego što prenosi šifrovani promet odredišta.
Ako je dešifrovanje TLS-a konfigurisano sa odgovarajućim tajnama, Wireshark može prikazati dekodirani aplikacijski HTTP iz šifrovane sesije. Zabilježite stvarne TLS i aplikacijske slojeve umjesto da oznaku stupca protokola ili boju paketa smatrate nezavisnim dokazom prenosa čistog teksta.