通过 HTTPS 发送数据时，我知道内容是加密的，但是我听到关于标头是否加密或标头的加密程度的混合答案。
有多少 HTTPS 标头 被 加密？
包括 GET/POST 请求 URL、Cookie 等。
整个批次都是加密的——所有的标头。这就是为什么虚拟主机上的 SSL 不能很好地工作的原因——你需要一个专用的 IP 地址，因为主机头是加密的。
—— 服务器名称标识 ( SNI ) 标准意味着，如果您使用 TLS，主机名可能不会被加密。此外，无论您是否使用 SNI，TCP 和 IP 标头都不会加密。（如果是，您的数据包将无法路由。）
