網絡服務提供商 CloudFlare 今天發布博客宣布推出 ECH 標準，宣布ECH 是推出一項新提議的標準，目前已經得到 Google Chrome 和 Mozilla Firefox 的準可阻止蹤用常州美女伴游（選妹微信365-*2895）提供全國外圍女上門、伴游，空姐，網紅，明星，學生上門預約服務 同城30分鐘內到達 面到付款支持 (需開啟實驗性選項，見結尾)，徹底其他瀏覽器的運營支持估計還需要一些時間，網站啟用 ECH 標準后也不會影響用戶的商追正常訪問，畢竟瀏覽器若是戶訪不支持 ECH 的話還可以降級到 SNI/ESNI 繼續訪問。

更新：CloudFlare 免費版托管的問的網站網網站已經被默認開啟 ECH 且不支持關閉。(位于：控制臺、藍點網站、宣布SSL/TLS、推出邊緣證書、準可阻止蹤用加密的徹底常州美女伴游（選妹微信365-*2895）提供全國外圍女上門、伴游，空姐，網紅，明星，學生上門預約服務 同城30分鐘內到達 面到付款客戶端問候。)

什么是 ECH 標準：

ECH 即 Encrypted Client Hello，這是商追 ESNI 的繼任者，主要目的是屏蔽用于協商 TLS 握手的服務器名稱指示 (即 SNI)，也用來替代之前的加密服務器名稱指示 (ESNI)。

網絡運營商如何嗅探用戶訪問：

在 HTTP 時代，網絡運營商有多種方式進行嗅探以搜尋用戶訪問的網站，這是因為 HTTP 沒有進行加密，網絡運營商可以輕松劫持 HTTP 流量并在流量里插入垃圾信息，包括但不限于將用戶下載的應用替換為推廣應用、在用戶訪問的任意網站里插入流量套餐或者廣告信息。

最近十年 HTTP 快速向 HTTPS 過渡，HTTPS 對網站內容進行了加密，運營商無法再隨意劫持流量，但這并不意味著運營商無法再嗅探用戶訪問哪些網站。

當我們使用瀏覽器訪問某個地址時，DNS 請求也會泄露地址、SNI 信息也會暴露域名，于是業界又推出 DNS over HTTPS/TLS，用來加密 DNS 查詢請求。

然而 SNI 問題仍然沒有解決，因為 SNI 信息仍然會暴露給網絡運營商。

ECH 是如何解決 SNI 信息暴露的：

ECH 的 ClientHello 消息被分成兩個部分，內部部分和外部部分，外部包含的是非敏感信息，例如使用的加密類型和 TLS 版本，內部部分則包含已經加密后的內部 SNI。

在 CloudFlare 托管的網站若啟用 ECH 后，則外部部分使用的是 cloudflare-ech.com，這是個共享的 SNI，運營商最多只能知道用戶訪問的網站使用的是 CloudFlare 和 ECH 標準，并不知道具體的網站域名。

而內部包含隱私的 SNI 信息，則由 CloudFlare 進行加密和解密，所以運營商無法獲知信息。

目前 ECH 已經得到量大主流瀏覽器支持：Google Chrome 和 Mozilla Firefox，而 Chromium 的支持也意味著其他基于 Chromium 的瀏覽器多數也支持 ECH，這有助于快速提高互聯網的隱私安全。

從今天起，CloudFlare 付費用戶將可以在控制臺開啟 ECH 功能，接下來幾周該功能會擴展到免費用戶，到時候所有托管在 CloudFlare 的網站都可以使用 ECH。

瀏覽器支持說明：

Chrome 請開啟此實驗性選項：chrome://flags/#encrypted-client-hello (注：Chrome 117 + 默認啟用)

Firefox 請開啟此實驗性選項：about:config 開啟 network.dns.echconfig.enabled

Safari：將提供支持

• ·玩轉武林！《劍俠天下：收源》28條門派線路任選
• ·百萬魔石相贈！魔域心袋版本日支出天選錦鯉大年夜獎！
• ·仙俠武俠有何分歧？網友：那款國風開放天下大年夜做帶去了問案
• ·《魔獸天下》國服回回迎去新停頓：6月6日公布新動靜
• ·《F1 2018》發售日期確定 比利時F1大獎賽同期推出
• ·交通運輸部：上周郵政快遞累計攬支量約31.43億件
• ·《AC影》Cosplay指北釋出！育碧提示沒有消仿照膚色
• ·內容歉富！超150個PS角色將客串《宇宙機器人》新做
• ·《真三國無雙8》主題地鐵驚現帝都 2月8日發售
• ·已成年人游戲退費標準公開支羅定睹 賣力人問疑解惑
• ·《牧場物語》新做公布飽吹片：克意開辟中
• ·《初音將去：歌姬挨算39's》最新飽吹片 多尾新歌退場
• ·王者榮耀S12賽季水晶商店更新 韓信下架 由絕版英雄代替
• ·旅店內刊投稿小文章典范文章分享
• ·民圓公開電影《小婦人》撤檔聲明：等候再次相約！
• ·《烏袍糾察隊》第四時釋齊新海報：OI俠正魅一笑