SNI とは？

同じIPアドレスで複数のHTTPSサイトを扱うとき、サーバーがどの名前向けの証明書を返すか判断する材料になるよ。クライアントはClientHelloで接続したいホスト名を伝えるんだ。

伝えるのは利用者の名前ではなく、接続先のサーバーのホスト名だよ。サーバーはその名前で証明書や設定を選べるけれど、SNIだけでクライアントが認証されるわけではないんだ。

必ずそうなるわけではないよ。たとえばAWS ALBはSNIなしの接続に既定の証明書を使う。1枚の証明書で複数の名前をカバーする構成もあるので、SNIは名前に応じて証明書を選び分ける仕組みとして理解しよう。

通常のClientHelloのSNIは暗号化されず、経路上で観測できるよ。HTTPSの本文を暗号化することと、接続開始時のホスト名を隠すことは別なんだ。SNIに含まれるのはホスト名で、アクセスしたURLのパス全体ではないよ。

ECHは本来の接続先を含む内部ClientHelloを暗号化し、外部ClientHelloに入れて送る仕組みだよ。クライアント・サーバーの対応と設定が必要で、通常のSNIが自動的に全部暗号化されるわけではない。DNSの問い合わせや接続先IPなど、別の経路の情報も考える必要があるね。