Wiresharks proxyetikett kan komma från en portassociation
Granska protokolldissektion och Decode As-mappningar när ett HTTP-färgat proxypaket dyker upp i en TLS-undersökning.
En HTTP-etikett på en proxyanslutning kan återspegla den dissector som valts för den TCP-porten. En grön rad kan också komma från en färgningsregel: Wireshark färgar paket med visningsfilter, och den första regeln som matchar vinner.
Granska protokollträdet och den aktiva Decode As-kopplingen för anslutningen. Om den konfigurerade lyssnaren använder TLS på en icke-standardport kan en HTTP-portkoppling vara olämplig. Att välja förväntad dissector hjälper till att tolka de sparade byten; det förvandlar inte godtyckliga byten till ett giltigt TLS-handskak.
Skilj också den yttre proxyanslutningen från destinations-TLS inuti CONNECT. En enkel HTTP-proxy kan ta emot en läsbar CONNECT-begäran innan den transporterar krypterad destinationstrafik.
Om TLS-dekryptering är konfigurerad med rätt hemligheter kan Wireshark visa avkodad applikations-HTTP från en krypterad session. Registrera de faktiska TLS- och applikationslagren i stället för att behandla en protokollkolumnsetikett eller paketfärg som oberoende bevis för klartextöverföring.