概念Encrypted Client Hello / 加密客户端问候
ECH
TLS 1.3扩展机制,用于加密ClientHello中的SNI字段,防止中间人窥探用户访问的域名,其配置(ECHConfig)可通过DNS HTTPS记录或TLS扩展下发
时间轴 (近 90 天)
10月18日
SVCB解析端点与已有的TLS层ECH探测端点互补:后者从TLS扩展读取ECHConfig,新端点从DNS层解析SVCB记录。
待验证50%
10月18日
ECH是TLS 1.3扩展,用于加密ClientHello中的SNI等字段,配置可通过DNS HTTPS记录或Alt-Svc参数中的 ech 字段以base64分发。
待验证50%