Vlákno názorů k článku SSL na virtuálních webových serverech se SNI od Martin Hruška - Autor bohužel v článku neřeší menší problém. Zatímco s...

A bez SNI vidi pristup na IPv4 adresu, na ktorej je bez SNI len jedna domena, napriklad porno-zdarma.cz, cize sme si velmi nepomohli.

To je pravda, všechny prohlížeče, které to podporují, posílají v ClientHello automaticky doménu v otevřeném formátu. Jinak se to bohužel vyřešit nedá.

Pokud má uživatel strach z odposlechu, může použít nějaký dodatečný tunel, který zapouzdří spojení jako celek.

Nuž ale s dosť vysokou pravdepodobnosťou takýto útočník uvidí ešte pred https požiadavkom nejakú dns-query, takže až tak veľa sa nedeje.