В HTTPS путь URL (/api/users) шифруется. Но доменное имя обычно остается видимым через DNS и SNI.
/api/users