Differences

This shows you the differences between two versions of the page.

--- projects:qoe_analytics:https:start [2026/07/28 13:24] – created vas_admin
+++ projects:qoe_analytics:https:start [2026/07/28 14:00] (current) – vas_admin
@@ Line 1: / Line 1: @@
 ===== start =====
-https можно считать не распознанным трафиком, это транспортный протокол, поверх него может идти трафик, который стоит отнести к какому либо сервису.
+- https можно считать не распознанным трафиком, это транспортный протокол, поверх него может идти трафик, который стоит отнести к какому либо сервису.
+- у этого типа трафика, актуален анализ SNI в распознанном трафике, или в нем самом.
+- Отсутствие SNI имеет несколько разных причин, и их надо различать, выноси предположения о причинах их отсутствия.
+- SNI задаётся клиентом и может не соответствовать реальному получателю
+- HTTP/2 мультиплексирует много запросов к разным ресурсам в одном соединении, поэтому один флоу может соответствовать нескольким сервисам.