SNI-routing
Server Name Indication — TLS-extension som låter klient ange hostname i ClientHello (innan TLS-handshake completes). Möjliggör multi-tenant HTTPS: en IP kan serva tusentals certificate på basis av SNI.
RFC 6066. Innan SNI: en cert per IP, eller dyrt SAN-cert. Moderna reverse proxies (nginx, HAProxy, Caddy) routar baserat på SNI: terminate TLS för matching hostname, eller TCP-proxy till backend. SNI is plaintext i ClientHello → ISP/middleboxes ser hostname. ECH (Encrypted Client Hello) krypterar SNI via HPKE — Cloudflare + Firefox 118+ default. Cloudflare TLS-termination för miljoner domäner på samma anycast-IP: classic SNI-use.