Какая часть HTTP запроса шифруется

При использовании HTTPS (HTTP over SSL/TLS) шифруется весь HTTP-запрос и ответ, включая:

1. Заголовки (Headers) – все, кроме домена (он виден в SNI).
2. Тело запроса (Body) – например, данные формы, JSON.
3. Метод, путь, параметры – /search?query=secret тоже шифруется.

Пример:

POST /login HTTP/1.1
Host: example.com
Content-Type: application/json

{"username":"admin","password":"123"}  # Всё это шифруется

Исключение:
Домен (например, example.com) может быть виден в:

• SNI (Server Name Indication) – без ECH (Encrypted Client Hello).
• DNS-запросе (если не используется DoH/DoT).

HTTPS = HTTP + TLS, где TLS шифрует всё, кроме некоторых метаданных подключения.