Sorgu, alan adının 443 portuna doğrudan bağlanıp sunucunun TLS el sıkışmasında sunduğu sertifikayı okur. Üçüncü bir servise veri gönderilmez. Yalnızca genel ağa açık alan adları sorgulanabilir.