网络知识

SNI

Server Name Indication

DNS 把域名解析成 IP 后，客户端先与这个 IP 建立连接。对于 HTTPS，接下来进行 TLS 握手，客户端通过 SNI 告诉服务器“我想访问哪个域名”。服务器通常据此选择对应的 TLS 证书，或者把连接路由到对应的后端。

这就是说，一个 ip 地址可以对应多个域名。

检查 ip:port 能否访问

nc -zv <ip-addr> <port>
ping <ip-addr>

• nc: netcat (net concatenate)
• -z: zero-io，只扫描不传输数据
• -v: verbose
• -w: wait