如今，网络安全问题越来越受到人们的关注，很多公司和学校都采取了一些安全措施。粉笔职教作为一所高职学校，在保障网络安全方面也采取了不少措施，其中一项就是关闭了SNI。对于这个措施，相信很多人都不太了解。下面，我们将详细介绍粉笔职教为什么要关闭SNI，以及关闭SNI的具体方法。
什么是SNI？
SNI是Server Name Indication的缩写，它可以让我们将多个域名绑定在一台服务器上，实现虚拟主机功能。在SSL/TLS协议中，浏览器在建立加密通道时，需要向服务器发送握手请求。如果服务器配置了多个虚拟主机，那么就需要在握手请求中指明客户端要访问的域名，以便服务器正确返回相应的证书。而SNI就是这个握手请求中的一个扩展字段，它携带了客户端要访问的主机名信息。在没有SNI的时代，HTTPS网站都必须独占一台服务器，否则无法正常工作。
为什么要关闭SNI？
防止中间人攻击
在HTTPS握手过程中，如果攻击者截获了握手请求并冒充服务器与客户端建立了连接，就会发生中间人攻击。攻击者可以窃取用户的登录信息、篡改网页内容等。
关闭SNI可以避免中间人攻击的发生。因为SNI是明文传输的，攻击者可以通过截获握手请求获取客户端要访问的主机名，从而伪装成服务器，与客户端建立连接。如果关闭了SNI，握手请求中就不会包含主机名，攻击者就无法冒充服务器与客户端建立连接。
提高访问速度
由于SNI是在建立TLS连接时使用的，所以每次建立连接都需要传输SNI信息，这会占用一定的带宽和时间。在访问量较大的情况下，使用SNI会对服务器产生一定的负担，从而降低访问速度。而关闭SNI则可以减轻服务器负担，提高访问速度。
如何关闭SNI？
在Nginx服务器上关闭SNI只需要简单的配置即可。
首先，我们需要找到Nginx配置文件。在粉笔职教的服务器上，Nginx的配置文件路径为：
/usr/local/nginx/conf/nginx.conf
接下来，在http段中添加以下代码：
server {
listen 443 ssl;
ssl_certificate_key /usr/local/nginx/conf/server.key;
ssl_certificate /usr/local/nginx/conf/server.crt;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers "AES256+EECDH:AES256+EDH";
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
# 关闭SNI
ssl_server_name off;
}
其中，ssl_server_name off;用于关闭SNI。可以看到，在这个HTTPS配置中，我们还设置了服务器的SSL证书和加密算法，以保障通信的安全性。
配置完成后，需要重启Nginx服务才能使配置生效。在粉笔职教的服务器上，重启Nginx的命令为：
/usr/local/nginx/sbin/nginx -s reload
总结
关闭SNI可以避免中间人攻击的发生，提高访问速度，但也会带来一些不便。如果您需要在一台服务器上托管多个HTTPS网站，关闭SNI就不是一个好的选择了。此外，在开启SNI的情况下，要慎重选择SSL证书，以免因证书问题而影响网站的可用性。
在粉笔职教的服务器上，关闭SNI只需要简单的配置即可。如果您需要在其他服务器上关闭SNI，也可以参考本文的配置方法，进行相应的修改。
