SNI 中的通配符有效吗？

Question

遇到了一个数据包捕获，其中客户端 hello SNI 具有此值 *.immedia-semi.com。 SNI 中的通配符是否有效？

Answer 1

server_name 扩展 (SNI) 旨在指定主机名。来自RFC 6066：

"HostName" 包含服务器的完全限定的 DNS 主机名， 按照客户的理解。

鉴于通配符不是有效的 FQDN，它在这里也无效。类似的 IP 地址也不是 FQDN，甚至在这里明确禁止。

客户端 TLS 实现通常不会检查程序给出的内容，因为 SNI 也使用过多，因此有时会在野外看到损坏的 SNI，这是由应用程序错误引起的。