[控场AI]
概念Encrypted Client Hello / 加密客户端问候

ECH

TLS 1.3扩展机制,用于加密ClientHello中的SNI字段,防止中间人窥探用户访问的域名,其配置(ECHConfig)可通过DNS HTTPS记录或TLS扩展下发

时间轴 (近 90 天)

10月18日

SVCB解析端点与已有的TLS层ECH探测端点互补:后者从TLS扩展读取ECHConfig,新端点从DNS层解析SVCB记录。

待验证50%
10月18日

ECH是TLS 1.3扩展,用于加密ClientHello中的SNI等字段,配置可通过DNS HTTPS记录或Alt-Svc参数中的 ech 字段以base64分发。

待验证50%

全部知识事实 (2)

来源文章