Označenie proxy vo Wiresharku môže pochádzať z priradenia portu
Pri vyšetrovaní TLS skontrolujte dissector protokolu a mapovania Decode As, keď sa objaví proxy paket zafarbený ako HTTP.
Označenie HTTP na proxy spojení môže odrážať dissector zvolený pre daný port TCP. Zelený riadok môže tiež pochádzať z pravidla farbenia: Wireshark farbí pakety pomocou zobrazovacích filtrov a vyhráva prvé zodpovedajúce pravidlo.
Prezrite strom protokolu a aktívne priradenie Decode As pre spojenie. Ak nakonfigurovaný poslucháč používa TLS na neštandardnom porte, priradenie portu HTTP môže byť nevhodné. Výber očakávaného dissectora pomáha interpretovať uložené bajty; nepremení však ľubovoľné bajty na platný TLS handshake.
Rozlišujte tiež vonkajšie proxy spojenie od TLS cieľa vnútri CONNECT. Jednoduché HTTP proxy môže pred prenosom šifrovanej cieľovej prevádzky prijať čitateľnú požiadavku CONNECT.
Ak je dešifrovanie TLS nakonfigurované s príslušnými tajomstvami, Wireshark môže zobraziť dekódovaný aplikačný HTTP zo šifrovanej relácie. Zaznamenajte skutočné vrstvy TLS a aplikácie, namiesto toho, aby ste označenie stĺpca protokolu alebo farbu paketu považovali za nezávislý dôkaz prenosu čistého textu.