Nhãn proxy của Wireshark có thể đến từ một liên kết cổng
Kiểm tra phân tích giao thức và ánh xạ Decode As khi một gói proxy màu HTTP xuất hiện trong cuộc điều tra TLS.
Nhãn HTTP trên một kết nối proxy có thể phản ánh bộ phân tích được chọn cho cổng TCP đó. Một hàng màu xanh cũng có thể đến từ quy tắc tô màu: Wireshark tô màu gói tin bằng bộ lọc hiển thị, và quy tắc khớp đầu tiên sẽ thắng.
Kiểm tra cây giao thức và liên kết Decode As đang hoạt động của kết nối. Nếu trình lắng nghe đã cấu hình dùng TLS trên cổng không chuẩn, liên kết cổng HTTP có thể không phù hợp. Chọn bộ phân tích mong đợi giúp diễn giải các byte đã lưu; nó không biến các byte tùy ý thành một bắt tay TLS hợp lệ.
Cũng hãy phân biệt kết nối proxy bên ngoài với TLS đích bên trong CONNECT. Một proxy HTTP đơn giản có thể nhận yêu cầu CONNECT đọc được trước khi mang lưu lượng đích đã mã hóa.
Nếu giải mã TLS được cấu hình với bí mật phù hợp, Wireshark có thể hiển thị HTTP ứng dụng đã giải mã từ một phiên mã hóa. Ghi lại các lớp TLS và lớp ứng dụng thực tế thay vì coi nhãn cột giao thức hoặc màu gói tin là bằng chứng độc lập cho việc truyền văn bản rõ.