介紹
什么是SNI協議？
服務器名稱指示（英語：Server Name Indication，簡稱SNI）是一個擴展的TLS計算機聯網協議，在該協議下，在握手過程開始時通過客戶端告訴它正在連接的服務器的主機名稱。這允許服務器在相同的IP地址和TCP端口號上呈現多個證書，并且因此允許在相同的IP地址上提供多個安全HTTPS網站（或其他任何基于TLS的服務），而不需要所有這些站點使用相同的證書。
為什么需要使用SNI協議？
基于名稱的虛擬主機允許多個DNS主機名由同一IP地址上的單個服務器（通常為Web服務器）托管。為了實現這一點，服務器使用客戶端提供的主機名作為協議的一部分（對于HTTP，名稱顯示在主機頭中）。但是，當使用HTTPS時，TLS握手發生在服務器看到任何HTTP頭之前。因此，服務器不可能使用HTTP主機頭中的信息來決定呈現哪個證書，并且因此只有由同一證書覆蓋的名稱才能由同一IP地址提供。
所以，需要由SNI協議在握手時提供主機名的信息。
了解SNI協議可以用來做什么？
如果我們要對流量進行識別，做流量檢測等，HTTPS流量是加密的，很難檢測其內部的具體內容。SNI協議給出了一個切入點，在HTTPS協議建立加密連接的開始階段檢測出訪問的域名信息。
抓包分析
抓取訪問HTTPS的數據包，之后，通過使用顯示過濾器語句ssl.handshake來過濾出想要的報文。分析報文發現server_name的擴展字段只存在于Client Hello這個過程中。
接下來，進一步過濾，使用顯示過濾器語句ssl.handshake.extensions_server_name，提取出包含SNI協議的Client Hello報文。
下面這個箭頭所指表示了SNI協議的格式，
Type(2B) | Length(2B) | Server Name list length(2B) | Server Nma Type(1B) | Server Name length(2B) | Server name
- Type:擴展類型-server_name，2字節，0x0000
- Length:長度，指接下來攜帶的信息的長度（即Server Name Indication extension部分的長度），2字節
- Server Name list length:指后面所攜帶的數據的長度
- Server Nma Type:一個字節，0x00代表host_name。
- Server Name length:長度，這里指Server Name的長度
- Server name:請求的域名的名稱，即HTTPS要訪問的域名
參考資料：
SNI: 實現多域名虛擬主機的SSL/TLS認證：https://shansing.com/read/355/
