Glossaire
SNI (Server Name Indication)
Le SNI est l'extension TLS où le client nomme le serveur qu'il veut joindre. Visible dans le ClientHello, il révèle la destination des sessions chiffrées.
Le Server Name Indication (SNI) est une extension TLS, définie dans la RFC 6066, dans laquelle le client indique le nom d'hôte qu'il veut joindre. Elle permet à une même adresse IP d'héberger de nombreux sites TLS, chacun avec son propre certificat. Le SNI est transporté dans le ClientHello, avant le début du chiffrement.
Pour l'analyse réseau, le SNI est donc l'un des champs les plus utiles du trafic chiffré : il nomme la destination d'une session même quand le contenu est illisible. Encrypted Client Hello (RFC 9849) cache le vrai nom dans un ClientHello interne chiffré, ne laissant visible qu'un nom public. PCAP Parser affiche le SNI de chaque session TLS qu'il trouve ; voir empreintes TLS JA3 et JA4.