在排查网络问题时，很多人默认 HTTPS 就等于 443。
但在实际项目中，HTTPS 跑在其他端口上的情况并不少见，尤其是在自建服务、测试环境或 App 内嵌通信中。
端口不是默认443的时候，解析 HTTPS 是先找到是哪个端口。
一开始，抓到了流量，却看不懂
常见场景是这样的：
- 抓包工具里能看到 TCP 连接
- 端口不是 443
- 数据看起来像是加密内容
- 工具没有自动识别为 HTTPS
此时问题是如何让工具知道这是 HTTPS。
先确认端口，再看协议
在分析 HTTPS 端口前，需要先确认几个基础事实：
- 目标连接使用的端口号
- 是否完成了 TLS 握手
- 应用层是否跑在该连接之上
这一步不需要解密内容，只需要观察连接行为。
用数据流抓包确认端口使用情况
在 iOS 或桌面环境中，可以先使用数据流抓包工具观察 TCP 连接。
使用 Sniffmaster 查看端口信息
通过 Sniffmaster 的数据流抓包功能，可以直接看到：
- 本地端口与远端端口
- 每一条 TCP 连接的建立时间
- 连接上的数据发送顺序
操作路径很明确：
- 连接设备（或选择本机）
- 进入数据流抓包模式
- 启动抓包并触发目标操作
- 在连接列表中查看端口号
如果端口不是 443，但数据呈现为加密字节流，可以继续下一步。
判断这是不是 HTTPS，而不是其他加密协议
端口号本身并不能决定协议类型。
确认是否为 HTTPS，需要观察 TLS 行为。
在抓包数据中，可以关注：
- 是否出现 ClientHello
- 是否有 ServerHello 返回
- 是否完成证书交换
Sniffmaster 会对常见协议进行自动识别，如果未被识别，也可以手动导出数据进行分析。
导出数据，交给更底层的分析工具
当需要进一步确认协议类型时，可以将数据导出。
配合 Wireshark 做端口级解析
将 Sniffmaster 导出的数据文件在 Wireshark 中打开后，可以：
- 查看 TCP 流
- 手动指定该端口为 TLS/SSL
- 重新解析数据
在 Wireshark 中，这一步是明确可控的：
端口只是提示，协议解析是可以人为指定的。
当 HTTPS 跑在非常规端口上
在一些测试或内部系统中，HTTPS 可能运行在：
- 8443
- 9443
- 自定义高位端口
只要 TLS 握手存在，这些连接依然是 HTTPS。
问题在于，抓包工具不会默认把它们当作 HTTPS 处理。
回到应用，验证 HTTPS 是否可解密
确认端口和协议后，下一步是判断是否能看到应用层数据。
如果使用的是代理抓包：
- 需要确认代理是否监听了该端口
- 是否为该端口启用了 HTTPS 解密
如果使用的是设备抓包：
- 可以直接观察是否能看到解密后的 HTTPS 内容
使用 Sniffmaster 解析非常规 HTTPS 端口
在设备级 HTTPS 暴力抓包场景下，Sniffmaster 不依赖端口号判断是否解密，而是基于实际的 TLS 行为。
操作流程为：
- 选择 iOS 设备或本机
- 进入 HTTPS 暴力抓包相关模式
- 启动抓包并触发目标请求
- 查看抓包结果中对应端口的数据
如果条件满足，可以直接看到解密后的 HTTPS 请求。
端口解析失败时的判断标准
当 HTTPS 内容无法解析时，可以按以下顺序判断：
- 是否存在 TLS 握手
- 应用是否使用开发证书签名
- 是否为系统应用或未重签 App
- 当前抓包模式是否支持解密
每一步都有明确的可验证现象，而不是反复修改配置。
不要把端口问题当成解密问题
在 HTTPS 抓包中，端口解析和内容解密是两个阶段。
- 端口不识别，会导致协议判断错误
- 协议确认后，才谈得上解密
先把端口问题理清，后面的分析会简单很多。
当你明白：
- 当前这条连接用的是什么端口
- 这个端口上的数据是否完成了 TLS 握手
HTTPS 端口解析就已经完成了一半
)
)
)
