Poderia ser qualquer um. Você terá que executar um sniffer e ver o que faz.
Mesmo que use HTTP (que é baseado em TCP), ele pode usar conexões persistentes HTTP (isto é, o cabeçalho "Connection: Keep-Alive") para fazer várias solicitações em uma sessão TCP ou fazer uma conexão TCP para cada solicitação HTTP.