sni

TLS 핸드쉐이크 과정에서 클라이언트가 접속하려는 도메인 이름을 명시하는 확장 필드이다. 서버가 암호화된 통신을 시작하기 전에 어떤 인증서를 제시할지 결정하게 해주며, 방화벽이 패킷 본문을 복호화하지 않고도 목적지 도메인을 식별하여 필터링할 수 있게 한다.