# Was ist SNI, und warum ist es für die Überwachung wichtig?

Server Name Indication (SNI) ist ein Feld im TLS-ClientHello, in dem der Client die gewünschte Website nennt, etwa login.example.com, weil sich viele Websites eine IP-Adresse teilen und der Server wissen muss, welches Zertifikat er vorlegen soll. Es wird vor Beginn der Verschlüsselung gesendet, jeder auf dem Weg kann es also lesen. Für die Überwachung ist es eines der nützlichsten Felder im verschlüsselten Verkehr: Es benennt den Dienst hinter einer IP-Adresse und hilft so, einen KI-Assistenten, einen Filesharing-Dienst oder eine bekannte Geschäftsanwendung von einem unbekannten Server zu unterscheiden, ohne Inhalte zu lesen. Die meisten Webfilter und viele Firewalls stützen sich ebenfalls darauf. Zwei Dinge schmälern seinen Wert: Verbindungen direkt zu einer IP-Adresse tragen keinen sinnvollen Namen, und Encrypted Client Hello (ECH) verbirgt den echten Namen hinter einem öffentlichen Vorschaltnamen. Dann zählen DNS-Antworten und die Vorgeschichte jedes Ziels mehr. NetSenX liest den Servernamen aus dem Handshake, wo sein Agent Pakete mitschneidet, unter Linux oder als SPAN/TAP-Sensor.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-is-sni-and-why-does-it-matter-for-monitoring

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist Encrypted Client Hello (ECH)?](https://netsenx.com/de/faq/what-is-encrypted-client-hello)
- [Macht Encrypted Client Hello die Netzwerküberwachung blind?](https://netsenx.com/de/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Machen QUIC und HTTP/3 Firewalls blind?](https://netsenx.com/de/faq/do-quic-and-http3-blind-firewalls)
- [Kann DNS over HTTPS Verkehr vor der Sicherheitsüberwachung verbergen?](https://netsenx.com/de/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Wie entschlüssele ich TLS-Verkehr zur Fehlersuche?](https://netsenx.com/de/faq/how-to-decrypt-tls-for-troubleshooting)