既然一个 IP 地址可以被多个域名绑定，那么服务端是如何区分各个域名的? 第1页

这要看你说的是什么协议。TCP 和 UDP 协议是没有域名这个概念的，一旦域名被解释为 IP，那就开始在 IP 协议之上进行 TCP 或 UDP 通信，域名不是通信的一部分。

HTTP 协议使用头部的 host 字段声明主机名字，在互联网（而非局域网）中，主机名字往往就是域名。虽然在 TCP/IP 协议上公用一个 IP 地址，但域名是协议通信的一部分，所以服务器可以针对不同域名进行不同的处理。大多数 web 服务器都允许你把不同的 host 绑定到不同的网站上。

HTTPS 理论上使用同样的方法区分多个域名，但在 SSL 握手时必须知道是跟哪个证书在握手。如果是一家公司名下的多个域名，一张 SSL 证书的 SAN (Subject Alternative Name) 字段可以容纳多个域名，因此无论是哪个域名都用同一张证书进行加密。使用 SAN 的前提是服务器和客户端都必须支持 X.509 的 SAN 扩展。

如果不同域名使用不同证书，握手时必须通过 SNI 来指明到底跟哪张证书握手，这需要服务器和客户端同时支持 SNI (Server Name Identification)，这是一个 TLS 的扩展。因为 SNI 是明文的，所以中间人能够监听你到底在连接哪个域名，因此出现了加密的 ECH 和 ESNI（并非所有国家和地区都能够使用）。