Glossar
SNI (Server Name Indication)
SNI ist die TLS-Extension, in der ein Client den gewünschten Server-Hostnamen nennt. Im ClientHello sichtbar, zeigt sie das Ziel verschlüsselter Sitzungen.
Server Name Indication (SNI) ist eine in RFC 6066 definierte TLS-Extension, in der der Client den Hostnamen angibt, den er erreichen will. So kann eine einzige IP-Adresse viele TLS-Websites mit jeweils eigenem Zertifikat bereitstellen. Die SNI steht im ClientHello, bevor die Verschlüsselung beginnt.
Für die Netzwerkanalyse ist die SNI damit eines der nützlichsten Felder im verschlüsselten Verkehr: Sie nennt das Ziel einer Sitzung, auch wenn der Inhalt unlesbar ist. Encrypted Client Hello (RFC 9849) verbirgt den echten Namen in einem verschlüsselten inneren ClientHello und lässt nur einen öffentlichen Namen sichtbar. PCAP Parser zeigt die SNI jeder gefundenen TLS-Sitzung; siehe JA3- und JA4-TLS-Fingerprinting.