При установлении TLS-соединения имя узла передаётся в открытом виде, внутри поля (или расширения) SNI  Server Name Indication. На стороне сервера имя узла требуется для того, чтобы выбрать правильный набор сертификатов и серверных ключей, в случае, если на одной IP-адресе отвечает несколько TLS-узлов. С появлением новой версии TLS 1.3, в которой зашифрована существенная часть сообщений, [&]

https://dxdt.ru/2018/12/28/8645/