Glosario
SNI (Server Name Indication)
SNI es la extensión TLS en la que el cliente nombra el servidor al que quiere llegar. Es visible en el ClientHello y revela el destino de sesiones cifradas.
Server Name Indication (SNI) es una extensión TLS, definida en la RFC 6066, en la que el cliente indica el nombre de host al que quiere llegar. Permite que una sola dirección IP aloje muchos sitios TLS, cada uno con su certificado. El SNI viaja en el ClientHello, antes de que empiece el cifrado.
Para el análisis de red, eso convierte al SNI en uno de los campos más útiles del tráfico cifrado: nombra el destino de una sesión aunque el contenido sea ilegible. Encrypted Client Hello (RFC 9849) oculta el nombre real dentro de un ClientHello interno cifrado y deja visible solo un nombre público. PCAP Parser muestra el SNI de cada sesión TLS que encuentra; consulta huellas TLS JA3 y JA4.