Türkiye'deki kanunlar sadece src.ip, src.port, target.ip, targer.port, date.time, tutmanızı gerektiriyor. Sadece bağlantının nereye, nereden hangi hangi zamanda kurulduğu, varsa bağlantı ne kadar sürdü bilgisi.
Ama tls.sni, http.host, gibi bağlantı içeriğini kaydetmenizi gerektirmiyor. Yani hangi alan adına bağlandı kaydının tutulması gerekmiyor. Hangi sunucuya bağlandığının kaydı olabilir. Özellikle DNS kaydı tutuyorsanız sıkıntı, TLS bağlantısına ait (handshake) anlaşma bilgilerini kaydediyorsanız ve HTTP host bilgisini tutuyorsanız bu zorunluluktan değil, aksine bir şey olursa daha fazla bilgi sunabileyim kaygısındandır.
@SAGLAM PROXY; siz muhtemelen sadece başlık bilgileri tutuyorsunuz değil mi?