Oznaka proxyja v Wiresharku lahko izhaja iz povezave s pristaniščem
V preiskavi TLS preverite razkroj protokola in preslikave Decode As, ko se pojavi paket proxyja, obarvan kot HTTP.
Oznaka HTTP na povezavi proxyja lahko odraža razčlenjevalnik, izbran za ta vrata TCP. Zelena vrstica lahko izvira tudi iz pravila barvanja: Wireshark barva pakete s prikaznimi filtri, zmaga pa prvo ujemajoče se pravilo.
Preverite drevo protokola in aktivno povezavo Decode As za povezavo. Če konfigurirani poslušalec uporablja TLS na nestandardnih vratih, je povezava s pristaniščem HTTP morda neustrezna. Izbira pričakovanega razčlenjevalnika pomaga razlagati shranjene bajte; ne spremeni poljubnih bajtov v veljaven rokovanje TLS.
Razlikujte tudi zunanjo povezavo proxyja od TLS cilja znotraj CONNECT. Preprost proxy HTTP lahko prejme berljivo zahtevo CONNECT, preden prenaša šifriran ciljni promet.
Če je dešifriranje TLS nastavljeno z ustreznimi skrivnostmi, lahko Wireshark prikaže dekodiran aplikacijski HTTP iz šifrirane seje. Zabeležite dejanske plasti TLS in aplikacije, namesto da bi oznako stolpca protokola ali barvo paketa obravnavali kot neodvisen dokaz prenosa čistega besedila.