Encrypted ClientHello” (ECH) 是 TLS/SSL 协议中的一项新功能，旨在保护用户隐私。通常在使用 TLS/SSL 连接时，客户端（例如浏览器）会向服务器发送一个 “ClientHello” 消息，其中包含网站的域名信息 (SNI, Server Name Indication)。

2024年11月30日 · 在本文中，我们将深入探讨加密客户端问候（ech），这是 tls 的一个新扩展，有望显著增强这一关键互联网协议的隐私性。 如今，TLS 连接的许多隐私敏感参数是在明文中协商的。

2023年9月30日 · \ Encrypted Client Hello (ECH) 是 Encrypted SNI 的后继者，它加密了用于协商 TLS 握手的服务器名称指示 (SNI)。 这意味着，每当用户访问 Cloudflare 上启用了 ECH 的网站时，除了用户、Cloudflare 和网站所有者之外，没有人能够确定访问了哪个网站。

ECH是TLS协议的一个扩展，旨在加密TLS连接握手过程中的Client Hello明文信息，比如SNI等。 这些信息经常被网络运营商用来分析用户上网行为并打包售卖给广告营销商造成很多不必要的麻烦和骚扰。

2015年2月20日 · Zasada jest bardzo prosta: ach, ech, och - wyrażające zachwyt piszemy przez ch (ochy i achy). Natomiast aha - używane zwykle jako potwierdzenie czegoś zapisujemy przez h. W przypadku eh spotykamy się również z pisownią przez h, jednak jest ona dużo rzadsza niż ech.

2023年10月1日 · ECH 是 TLS 的一个拓展，全称为 Encrypted ClientHello，即 加密客户端问候。 ClientHello 消息会在 TLS 连接握手阶段被客户端发送。 客户端通过向服务器发送“问候”消息来开始握手。 该消息将包含 SNI (服务器名称指示)，客户端支持的 TLS 版本，支持的密码套件，以及称为一串称为“客户端随机数（client random）”的随机字节。 —— Clouflare 博客 / 什么是 TLS 握手？ 在没有 (或未启用) ECH 之前，这些信息是以 明文 进行发送，这样使得中间人可以获取到用 …

ECH的细节. ECH的目标是加密整个ClientHello消息，从而闭合TLS 1.3和ESNI的缺口，并保护握手参数中的所有隐私敏感信息。 与ESNI类似，该协议使用基于DoH的公钥以加密客户端的初次握手。但ECH包含了对于密钥分发的改进从而使该协议对DNS缓存不一致性更加健壮。

什么是 ECH. ECH（Encrypted Client Hello，也称加密客户端问候）出现的目标就是就是为了克服 ESNI 的缺陷，同时也正如其名，ECH 有着更大的野心，不单单加密 SNI，而是要加密整个 Client Hello。 ECH 的工作原理

2023年11月14日 · GREASE ECH 中服务端发送的 retry_configs 缺少基于安全 DNS 等的权威性背书，所以可以被 MitM 替换；它存在的主要原因是为了兼容性。前文提到过 ECH 部署复杂，而部署 GREASE ECH 就简单得多，不需要 DNS 服务的参与。

2015年2月20日 · Zasada jest bardzo prosta: ach, ech, och - wyrażające zachwyt piszemy przez ch (ochy i achy). Natomiast aha - używane zwykle jako potwierdzenie czegoś zapisujemy przez h . W przypadku eh spotykamy się również z pisownią przez h , …