SNI

SNI（Server Name Indication）是 TLS 协议的扩展。当客户端通过 HTTPS 访问服务器时，如果服务器上有多个站点、已配置多个证书，在传统 TLS 握手过程中，服务器无法获取客户端请求的域名信息，因此不能确定使用哪个证书进行验证。一个 IP 地址上配置了多个证书时，客户端在发送请求时通过 SNI 扩展指明需要访问的域名，以便服务器选择适当的证书进行响应。

回源 HOST

当源站包含多个站点时:

• 回源节点使用 HTTP 协议访问源站服务器时，如果开启了回源 HOST，会将来自客户端的 HTTP 请求头中的 Host 字段传递给源站，以便源站服务器可以根据 Host 字段判断被请求的目标站点。
• 回源节点使用 HTTPS 协议访问源站服务器时，在 TLS 握手的初始阶段，Host 信息还未被传递到源站服务器。此时，源站服务器无法通过 Host 字段判断需要发送给回源节点的证书，您需要启用回源 SNI 功能。

回源 SNI

如果开启了回源 SNI，回源节点会在和服务器建立 TLS 握手时发送 SNI 扩展。这使得源站服务器可以基于 SNI 扩展判断回源节点所请求的目标站点，并返回匹配的 SSL 证书给回源节点。