- https можно считать не распознанным трафиком, это транспортный протокол, поверх него может идти трафик, который стоит отнести к какому либо сервису.

- у этого типа трафика, актуален анализ SNI в распознанном трафике, или в нем самом.

- Отсутствие SNI имеет несколько разных причин, и их надо различать, выноси предположения о причинах их отсутствия.

- SNI задаётся клиентом и может не соответствовать реальному получателю

- HTTP/2 мультиплексирует много запросов к разным ресурсам в одном соединении, поэтому один флоу может соответствовать нескольким сервисам.