와이어샤크 ServerName 확인 방법

Server Name Indication(SNI)이라고 불리웁니다.

보안장비나 정부에서는 이런 SNI 값을 보고 호스트를 볼 수 없는 HTTPS로 SSL 암호화 되어 있는 사이트를 차단할 때 사용하기도 합니다.

TLS 프로토콜의 Client Hello 메시지에 포함되어 있는 필드입니다.

클라이언트(브라우저)가 서버에 접속하려는 호스트 이름을 알려주는 역할을 합니다.

ssl.handshake.extensions_server_name

해당 쿼리로 조회할 수 있습니다. 각 SN을 가지고 있는 패킷들이 조회가 됩니다.

클릭해서 Transport Layer Security에 Server Name Indication 부분을 보면 서버 네임을 확인하실 수 있습니다.

Server Name Indication extension

서버네임 인디케이터 SNI 차단 방식

SNI(server name indicate) SN은 CN 과 비슷한데 sni는 와이어샤크 등으로 패킷 뜨면 server name 부분에 나옵니다. cn과 겹칠때가 간혹 있습니다. 보통 개발자 분들이 말할 때 cn 에 sni를 포함시켜 따로 분류하

coconuts.tistory.com

Pilo