HTTPS 建立加密通道前，客户端得先告诉服务器「我要访问哪个域名」，否则服务器不知道该出示哪张证书——这就是 SNI。它在 ClientHello 里明文传输，也是 443 按域名分流（ssl_preread）能成立的基础。
（本文为归档摘要，全文整理中。）