План отличный, но очень быстро перестаёт работать после визита безопасников и последующего включения TLS с PFS вообще везде. А когда eSNI привезут — так и вовсе нечего будет смотреть в соединениях кроме какого-то уж совсем хитрого анализа, который сильно удобнее делать в приложении.
Применение Flowmon Networks для контроля производительности распределенных приложений и баз данных