介紹
什么是SNI協(xié)議悟衩？
服務(wù)器名稱指示（英語：Server Name Indication剧罩，簡稱SNI）是一個擴展的TLS計算機聯(lián)網(wǎng)協(xié)議，在該協(xié)議下座泳，在握手過程開始時通過客戶端告訴它正在連接的服務(wù)器的主機名稱惠昔。這允許服務(wù)器在相同的IP地址和TCP端口號上呈現(xiàn)多個證書幕与，并且因此允許在相同的IP地址上提供多個安全HTTPS網(wǎng)站（或其他任何基于TLS的服務(wù)），而不需要所有這些站點使用相同的證書镇防。
為什么需要使用SNI協(xié)議啦鸣？
基于名稱的虛擬主機允許多個DNS主機名由同一IP地址上的單個服務(wù)器（通常為Web服務(wù)器）托管。為了實現(xiàn)這一點来氧，服務(wù)器使用客戶端提供的主機名作為協(xié)議的一部分（對于HTTP诫给，名稱顯示在主機頭中）。但是啦扬，當(dāng)使用HTTPS時中狂，TLS握手發(fā)生在服務(wù)器看到任何HTTP頭之前。因此扑毡，服務(wù)器不可能使用HTTP主機頭中的信息來決定呈現(xiàn)哪個證書胃榕，并且因此只有由同一證書覆蓋的名稱才能由同一IP地址提供。
所以瞄摊，需要由SNI協(xié)議在握手時提供主機名的信息勋又。
了解SNI協(xié)議可以用來做什么？
如果我們要對流量進行識別换帜，做流量檢測等楔壤，HTTPS流量是加密的，很難檢測其內(nèi)部的具體內(nèi)容惯驼。SNI協(xié)議給出了一個切入點挺邀，在HTTPS協(xié)議建立加密連接的開始階段檢測出訪問的域名信息。
抓包分析
抓取訪問HTTPS的數(shù)據(jù)包跳座，之后端铛，通過使用顯示過濾器語句ssl.handshake來過濾出想要的報文。分析報文發(fā)現(xiàn)server_name的擴展字段只存在于Client Hello這個過程中疲眷。
接下來禾蚕，進一步過濾，使用顯示過濾器語句ssl.handshake.extensions_server_name狂丝，提取出包含SNI協(xié)議的Client Hello報文换淆。
下面這個箭頭所指表示了SNI協(xié)議的格式，
Type(2B) | Length(2B) | Server Name list length(2B) | Server Nma Type(1B) | Server Name length(2B) | Server name
- Type:擴展類型-server_name几颜，2字節(jié)倍试，0x0000
- Length:長度，指接下來攜帶的信息的長度（即Server Name Indication extension部分的長度）蛋哭，2字節(jié)
- Server Name list length:指后面所攜帶的數(shù)據(jù)的長度
- Server Nma Type:一個字節(jié)县习，0x00代表host_name。
- Server Name length:長度，這里指Server Name的長度
- Server name:請求的域名的名稱躁愿，即HTTPS要訪問的域名
參考資料：
SNI: 實現(xiàn)多域名虛擬主機的SSL/TLS認(rèn)證：https://shansing.com/read/355/
