Мітка проксі у Wireshark може походити від зіставлення порту
Перевірте розбір протоколу та зіставлення Decode As, коли в дослідженні TLS з'являється пакет проксі з кольором HTTP.
Мітка HTTP на з'єднанні проксі може відображати дисектор, вибраний для цього порту TCP. Зелений рядок також може походити з правила розфарбовування: Wireshark розфарбовує пакети за допомогою фільтрів відображення, і перемагає перше відповідне правило.
Перегляньте дерево протоколу та активне зіставлення Decode As для з'єднання. Якщо налаштований слухач використовує TLS на нестандартному порту, зіставлення з портом HTTP може бути недоречним. Вибір очікуваного дисектора допомагає інтерпретувати збережені байти; він не перетворює довільні байти на дійсне рукостискання TLS.
Також розрізняйте зовнішнє з'єднання проксі та TLS призначення всередині CONNECT. Простий проксі HTTP може отримати читабельний запит CONNECT, перш ніж передавати зашифрований трафік призначення.
Якщо розшифрування TLS налаштовано з відповідними секретами, Wireshark може показувати розшифрований прикладний HTTP із зашифрованого сеансу. Записуйте фактичні рівні TLS і застосунку, а не вважайте мітку стовпця протоколу чи колір пакета незалежним доказом передачі відкритого тексту.