Ang proxy label ng Wireshark ay maaaring magmula sa port association
Suriin ang protocol dissection at mga Decode As mapping kapag may proxy packet na kulay HTTP sa isang TLS investigation.
Ang HTTP label sa isang proxy connection ay maaaring sumalamin sa dissector na pinili para sa TCP port na iyon. Ang berdeng hilera ay maaari ring magmula sa isang coloring rule: kinukulayan ng Wireshark ang mga packet gamit ang display filters, at ang unang tugmang rule ang nananalo.
Suriin ang protocol tree at ang aktibong Decode As association ng koneksyon. Kung ang naka-configure na listener ay gumagamit ng TLS sa isang di-pamantayang port, maaaring hindi angkop ang HTTP port association. Nakakatulong ang pagpili ng inaasahang dissector sa pagpapaliwanag ng mga naka-save na byte; hindi nito ginagawang wastong TLS handshake ang anumang byte.
Ibukod din ang panlabas na proxy connection mula sa TLS ng destinasyon sa loob ng CONNECT. Ang simpleng HTTP proxy ay maaaring makatanggap ng nababasang CONNECT request bago magdala ng naka-encrypt na trapiko ng destinasyon.
Kung naka-configure ang TLS decryption gamit ang tamang mga secret, maaaring magpakita ang Wireshark ng na-decode na application HTTP mula sa naka-encrypt na session. Itala ang aktwal na TLS at application layers sa halip na ituring ang protocol-column label o kulay ng packet bilang malayang patunay ng pagpapadala ng malinaw na teksto.