ECH (Encrypted Client Hello)
Estensione di TLS 1.3 che cifra il campo SNI (nome host) nel ClientHello. Di norma il ClientHello è in chiaro, quindi provider e middlebox vedono i domini visitati. ECH lo cifra tramite HPKE: il provider vede solo l'indirizzo IP, non il dominio.
Cloudflare l'ha messo in produzione nel 2023. Firefox 118+ (settembre 2023) lo abilita di default quando una configurazione ECH è disponibile via DNS. Vantaggio per la privacy: combinando ECH e DoH, il provider non vede nulla della reale destinazione (solo l'IP). In molti casi aggira la censura basata su SNI (Cina e Russia hanno usato storicamente l'SNI per bloccare domini). L'adozione richiede il deployment sul server (Cloudflare copre automaticamente gran parte di Internet) e nel browser (Firefox e Chrome). Contromossa possibile: gli Stati potrebbero bloccare gli handshake TLS che usano ECH, in una corsa agli armamenti con la DPI.