请解释网络攻击中与 SNI（服务器名称指示）相关的概念及其作用。

回答思路

1. 准确解释 SNI 是 TLS 握手中的扩展，用于在加密前明确目标主机名
2. 能说明 SNI 如何支持同一 IP 上多证书的服务器选证书
3. 能举例说明 SNI 可能被利用的攻击场景，如 SNI 泄露或基于 SNI 的 DDoS 反射
4. 能提出相应的防护措施，如填充或加密 SNI（ECH）