应用层报文判读71 条

代理请求形态判读

经显式代理时请求行是绝对 URI 并可能带 Proxy-Connection 头：识别代理链路与直连链路的差异，避免误判"请求被改写"。

用途	识别代理转发链路
观察	请求行含完整方案与主机名；出现 Proxy-Connection 头

过滤

http.request.uri contains "http://"
http.proxy_connection contains "keep-alive"

透明代理不改写报文形态，只能从网络路径或设备日志侧确认。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌