Hallo Mr.,
Jedes Protokoll hat eine gewisse, ihm eigene Struktur, sonst würde es ja auch nicht viel Sinn machen. Wärend die Verbindung schon aufgebaut ist, kann man verschlüsselte Protokolle evt. nicht unterscheiden, weil man diese Struktur nicht erkennen kann, aber beim Verbindungsaufbau müssen idR erst mal unverschlüsselte Daten ausgetauscht werden. Anhand dieser Daten kann man dann erkennen, was für ein Protokoll das ist.
Grüße
Daniel