Wireshark Decode As 强制解码

当协议跑在非标端口或识别错误时，右键 → Decode As 指定某端口按何种协议解析（如把 8080 解成 HTTP、把 8443 解成 TLS）。

用途	按端口强制指定协议解析
入口	右键报文 → Decode As…（也可在 Analyze → Decode As）

操作路径

选中一条报文 → 右键 → Decode As…
在弹出的映射表里把 TCP/UDP 8443 指到 TLS
Apply 后工具栏过滤即可用 tls.* 字段

映射只影响本地解析视图，不修改抓包文件内容。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌