SNI 工作原理一图看懂:CDN 和多租户服务都靠它路由

HankYeomans · x · 2026-09-29

Gwen Shapira 科普了现代网络协议中常被忽视的 SNI(Server Name Indication)机制:一台服务器可能有多个 DNS 域名,客户端用任意域名连接时,服务器必须向每个客户端返回对应域名的正确证书。

原理是客户端在 TLS 握手的第一条消息中就带上主机名,服务器据此选择证书。此外服务器还能基于主机名执行「业务逻辑」——路由、租户隔离等。

作者指出:这就是 CDN 能把请求路由到正确应用的原因,大多数多租户服务都依赖 SNI 工作。

原文链接 →

「Infra」频道最新

更多「Infra」频道 AI 资讯 →