# Che cos'è SNI e perché conta per il monitoraggio?

Server Name Indication (SNI) è un campo del ClientHello TLS in cui il client indica il sito che vuole raggiungere, come login.example.com, perché molti siti condividono un indirizzo IP e il server deve sapere quale certificato presentare. Viene inviato prima che inizi la cifratura, quindi chiunque sul percorso può leggerlo. Per il monitoraggio è uno dei campi più utili del traffico cifrato: dà un nome al servizio dietro un indirizzo IP, il che aiuta a distinguere un assistente di IA, un servizio di condivisione file o un'applicazione aziendale nota da un server sconosciuto, senza leggere alcun contenuto. Anche la maggior parte dei filtri web e molti firewall si basano su di esso. Due fattori ne riducono il valore: le connessioni dirette a un indirizzo IP non portano un nome significativo, e Encrypted Client Hello (ECH) nasconde il nome reale dietro un nome pubblico di facciata. Allora contano di più le risposte DNS e la storia di ogni destinazione. NetSenX legge il nome del server dall'handshake dove il suo agente cattura i pacchetti, su Linux o come sensore SPAN/TAP.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/what-is-sni-and-why-does-it-matter-for-monitoring

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è Encrypted Client Hello (ECH)?](https://netsenx.com/it/faq/what-is-encrypted-client-hello)
- [Encrypted Client Hello acceca il monitoraggio di rete?](https://netsenx.com/it/faq/does-encrypted-client-hello-blind-network-monitoring)
- [QUIC e HTTP/3 accecano i firewall?](https://netsenx.com/it/faq/do-quic-and-http3-blind-firewalls)
- [DNS over HTTPS può nascondere il traffico al monitoraggio di sicurezza?](https://netsenx.com/it/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Come decifro il traffico TLS per la risoluzione dei problemi?](https://netsenx.com/it/faq/how-to-decrypt-tls-for-troubleshooting)