Смена протокола - как такое возможно ?

Пальцем в небо: может tls 1.3 от tls 1.2 отличается только этапом установления соединения, и wireshark не может отличить одно от другого, если соединение установили без него?

Хм, попробовать что-ли так:

Вообще на сайте отключить временно TLS 1.2, повторить весь алгоритм - и посмотреть что в этом случае wireshark показывать будет ?

отключить временно TLS 1.2

Более, чем разумное решение. Пробуй ! Сообщи !

Я извиняюсь, конечно, за оффтоп. А их для услады тела (не подумай нехорошо, я про еду) или чисто для душевной радости пользуют ?

Пользуют те, которые умеют устройства ЦА. Это же касается и списка поддерживаемых «шифров».

Пользуют те

Это так тонко, что я прям впал в ступор. Разъясни пжл ? Я честно не догоняю. Или реплай на меня случайно получился ?

Что пояснять? Есть девайсы, которые пашут десятилетия и нет возможности вот так просто взять и перепрошить их. А они умеют только старые версии или слабые (ныне) шифры.

Что пояснять

Ой, извини меня, мой маленький ушастый друг ! Я же оффтоп про контент исследуемого сайта спросил, а именно про минипигов. Вот сижу и не понимаю, как мне минипигов употреблять, выбирать предварительным тестированием перед употреблением тех, «которые умеют устройства ЦА», или всех без разбору. Капут…

Друзей не едят !

Что-то Вы не о том - я с одного устройства wireshark запускаю (не с того сервера на котором сайт и отслеживаю только свои собственные подключения)и разумеется (это видно из моего стартового поста) что и TLS 1.3 и TLS 1.2 всё поддерживается.

А с протоколом Шарк попутал (полагаю, что да) или и правда есть странности ?

Завтра тест проведу, но думаю что Вы правы - wireshark может не справляется с определением протокола при повторном согласовании учитывая что на сайте включен и early_data (0-RTT) и TCP fast_open. На сервере с которого wireshark и firefox запускаю TCP fast_open тоже разумеется включен (и на сервере и в браузере). Вот может это и подводит wireshark.

Протокол согласовывается на Server Hello у 1.3. Если потеряны пакеты до/после то будет выглядеть как 1.2.

Спасибо большое !