¿Qué es SNI y por qué importa para la supervisión?

Server Name Indication (SNI) es un campo del ClientHello de TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. en el que el cliente nombra el sitio al que quiere llegar, como login.example.com, porque muchos sitios comparten una dirección IP y el servidor debe saber qué certificado presentar. Se envía antes de que empiece el cifrado, así que cualquiera en el camino puede leerlo. Para la supervisión es uno de los campos más útiles del tráfico cifrado: nombra el servicio que hay detrás de una IP, lo que ayuda a distinguir un asistente de IA, un servicio para compartir ficheros o una aplicación de negocio conocida de un servidor desconocido, sin leer contenido. La mayoría de los filtros web y muchos cortafuegos también se basan en él. Dos cosas reducen su valor: las conexiones directas a una dirección IP no llevan un nombre útil, y Encrypted Client Hello (ECH) oculta el nombre real tras un nombre público de fachada. Entonces importan más las respuestas DNS y el historial de cada destino. NetSenX lee el nombre del servidor en el handshake allí donde su agente captura paquetes, en Linux o como sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo./TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor..

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas