HTTPS通信において、クライアントがアクセスしようとしているホスト名を暗号化前の平文で送信する拡張仕様(これにより閲覧先ドメインが漏洩する)はどれか。

TLSハンドシェイクの初期段階(Client Hello)で送信されるSNIフィールドは平文であるため、通信先ドメインを盗聴可能である(ESNI/ECHで対策が進んでいる)。