Ознака проксија у Wireshark-у може доћи од придруживања порту
Проверите дисекцију протокола и мапирања Decode As када се прокси пакет обојен као HTTP појави у TLS истрази.
HTTP ознака на прокси вези може одражавати дисектор изабран за тај TCP порт. Зелени ред може доћи и од правила бојења: Wireshark боји пакете помоћу филтера приказа, а прво правило које се подудара побеђује.
Прегледајте стабло протокола и активно Decode As придруживање за везу. Ако конфигурисани слушалац користи TLS на нестандардном порту, придруживање HTTP порту може бити неприкладно. Избор очекиваног дисектора помаже да се протумаче сачувани бајтови; не претвара произвољне бајтове у важећи TLS handshake.
Такође разликујте спољну прокси везу од TLS одредишта унутар CONNECT. Обичан HTTP прокси може примити читљив CONNECT захтев пре него што преноси шифровани саобраћај одредишта.
Ако је дешифровање TLS-а конфигурисано са одговарајућим тајнама, Wireshark може приказати декодирани апликацијски HTTP из шифроване сесије. Забележите стварне TLS и апликацијске слојеве уместо да ознаку ступца протокола или боју пакета сматрате независним доказом преноса чистог текста.