SNI とは？

1つのサーバーに複数のドメインを置きたいとき、どの証明書を使えばいいかがTLSの接続確立時点では分からなかったんだ。HTTPなら `Host` ヘッダーでドメインを教えられるけど、TLSはHTTPより前に始まるから当初はホスト名が分からなかったんだよ。

クライアントがTLSハンドシェイクの最初に「example.com に接続したい」と教えるんだ。サーバーはその情報をもとに正しい証明書を選んでハンドシェイクを続けられる。これによって1つのIPアドレスで何十・何百ものHTTPSドメインを扱えるよ。

そうだよ。AWSのALBなどもSNIで複数の証明書を一つのロードバランサーで扱えるんだ。SNIがなければHTTPSドメインごとにIPアドレスが必要になってしまう。

SNIでホスト名を送る部分はTLSの暗号化の「前」に平文で送られるんだ。つまりネットワーク上の第三者（ISPや盗聴者）が「このユーザーはexample.comにアクセスした」と見えてしまう。これを解消するのが「Encrypted Client Hello（ECH）」という新しい仕組みで、ホスト名も含めてTLS接続の初期段階から暗号化する。エンドツーエンド暗号化の観点ではSNIがプライバシーの穴になっていたことをあまり知らない人も多いよ。