SNI
SNI (Server Name Indication) — поле TLS-рукопожатия с именем сайта, которое видно посредникам даже при HTTPS.
Когда браузер открывает HTTPS-сайт, в самом начале соединения он отправляет имя сервера открытым текстом — это и есть SNI. Содержимое страниц зашифровано, но куда вы идёте — видно провайдеру и любому наблюдателю на пути.
VPN-туннель прячет SNI вместе с остальным трафиком: снаружи видно лишь одно соединение с сервером туннеля. Полный список того, что видит оператор без туннеля, — в разборе.