# Qu'est-ce que le SNI et pourquoi compte-t-il pour la surveillance ?

Le Server Name Indication (SNI) est un champ du ClientHello TLS dans lequel le client nomme le site qu'il veut joindre, par exemple login.example.com, parce que de nombreux sites partagent une même adresse IP et que le serveur doit savoir quel certificat présenter. Il est envoyé avant le début du chiffrement, donc lisible par quiconque se trouve sur le chemin. Pour la surveillance, c'est l'un des champs les plus utiles du trafic chiffré : il nomme le service derrière une adresse IP, ce qui aide à distinguer un assistant d'IA, un site de partage de fichiers ou une application métier connue d'un serveur inconnu, sans lire aucun contenu. La plupart des filtres web et beaucoup de pare-feu s'appuient aussi dessus. Deux choses réduisent sa valeur : les connexions directes vers une adresse IP ne portent pas de nom utile, et l'Encrypted Client Hello (ECH) cache le vrai nom derrière un nom public de façade. Les réponses DNS et l'historique de chaque destination comptent alors davantage. NetSenX lit le nom du serveur dans la négociation là où son agent capture les paquets, sous Linux ou en sonde SPAN/TAP.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-is-sni-and-why-does-it-matter-for-monitoring

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que l'Encrypted Client Hello (ECH) ?](https://netsenx.com/fr/faq/what-is-encrypted-client-hello)
- [L'Encrypted Client Hello rend-il la surveillance réseau aveugle ?](https://netsenx.com/fr/faq/does-encrypted-client-hello-blind-network-monitoring)
- [QUIC et HTTP/3 rendent-ils les pare-feu aveugles ?](https://netsenx.com/fr/faq/do-quic-and-http3-blind-firewalls)
- [Le DNS over HTTPS peut-il cacher du trafic à la surveillance de sécurité ?](https://netsenx.com/fr/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Comment déchiffrer du trafic TLS pour un dépannage ?](https://netsenx.com/fr/faq/how-to-decrypt-tls-for-troubleshooting)