- https можно считать не распознанным трафиком, это транспортный протокол, поверх него может идти трафик, который стоит отнести к какому либо сервису. - у этого типа трафика, актуален анализ SNI в распознанном трафике, или в нем самом.