SNI yönlendirme
Server Name Indication — istemcinin ClientHello içinde (TLS el sıkışması bitmeden) ana makine adını belirtmesini sağlayan TLS uzantısı. Çok kiracılı HTTPS’i mümkün kılar: tek IP, SNI’ye göre binlerce sertifika sunabilir.
RFC 6066. SNI’den önce IP başına tek sertifika ya da pahalı bir SAN sertifikası gerekirdi. Modern ters vekiller (nginx, HAProxy, Caddy) SNI’ye göre yönlendirir: eşleşen ana makine için TLS’i sonlandırır ya da arka uca TCP vekilliği yapar. SNI, ClientHello’da düz metin olduğundan ISS ve ara kutular ana makine adını görür. ECH (Encrypted Client Hello) SNI’yi HPKE ile şifreler — Cloudflare ve Firefox 118+ varsayılan olarak destekler. Cloudflare’in aynı anycast IP üzerinde milyonlarca alan adı için TLS sonlandırması klasik SNI kullanımıdır.