SNI

SSL/TLSプロトコルの拡張機能の一つで、クライアントがハンドシェイクの開始時に接続を希望するホスト名をサーバーに通知する仕組み。これにより、一つのIPアドレスで複数のドメインを運用するバーチャルホスト環境において、サーバー側が適切なSSL証明書を提示できるようになる。検閲システムはこの情報を読み取ることで、ユーザーがどのサイトにアクセスしようとしているかを判別する。