Wireshark 的代理标签可能来自端口关联

代理连接上的 HTTP 标签可能反映的是为该 TCP 端口选择的解析器。绿色行也可能来自着色规则：Wireshark 使用显示过滤器给数据包着色，第一条匹配的规则生效。

检查协议树以及该连接当前生效的 Decode As 关联。如果配置的监听器在非标准端口上使用 TLS，那么 HTTP 端口关联可能并不合适。选择预期的解析器有助于解释保存下来的字节；但它不会把任意字节变成有效的 TLS 握手。

还要区分外部代理连接与 CONNECT 内部的目标 TLS。普通 HTTP 代理可能在承载加密的目标流量之前先收到可读的 CONNECT 请求。

如果使用合适的密钥配置了 TLS 解密，Wireshark 可能显示来自加密会话的解码后应用层 HTTP。记录实际涉及的 TLS 层和应用层，而不要把协议列标签或数据包颜色当作明文传输的独立证据。