# Wat is SNI en waarom is het belangrijk voor monitoring?

Server Name Indication (SNI) is een veld in de TLS-ClientHello waarin de client de gewenste site noemt, zoals login.example.com, omdat veel sites één IP-adres delen en de server moet weten welk certificaat hij moet tonen. Het wordt verstuurd voordat de versleuteling begint, dus iedereen op de route kan het lezen. Voor monitoring is het een van de nuttigste velden in versleuteld verkeer: het noemt de dienst achter een IP-adres, wat helpt om een AI-assistent, een site voor bestandsdeling of een bekende bedrijfsapplicatie te onderscheiden van een onbekende server, zonder inhoud te lezen. De meeste webfilters en veel firewalls steunen er ook op. Twee dingen verminderen de waarde: verbindingen rechtstreeks naar een IP-adres dragen geen zinvolle naam, en Encrypted Client Hello (ECH) verbergt de echte naam achter een publieke voornaam. Dan worden DNS-antwoorden en de geschiedenis van elke bestemming belangrijker. NetSenX leest de servernaam uit de handshake waar zijn agent pakketten vastlegt, op Linux of als SPAN/TAP-sensor.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/what-is-sni-and-why-does-it-matter-for-monitoring

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is Encrypted Client Hello (ECH)?](https://netsenx.com/nl/faq/what-is-encrypted-client-hello)
- [Maakt Encrypted Client Hello netwerkmonitoring blind?](https://netsenx.com/nl/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Maken QUIC en HTTP/3 firewalls blind?](https://netsenx.com/nl/faq/do-quic-and-http3-blind-firewalls)
- [Kan DNS over HTTPS verkeer verbergen voor securitymonitoring?](https://netsenx.com/nl/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Hoe ontsleutel ik TLS-verkeer voor probleemoplossing?](https://netsenx.com/nl/faq/how-to-decrypt-tls-for-troubleshooting)