ECH (Encrypted Client Hello)
ClientHello içindeki SNI alanını (ana makine adı) şifreleyen TLS 1.3 uzantısı. Varsayılan ClientHello düz metindir → İSS/ara kutular ziyaret edilen alan adlarını görür. ECH, HPKE ile şifreler → İSS yalnızca IP adresini görür, alan adını değil.
Cloudflare 2023’te devreye aldı. Firefox 118+ (Eylül 2023), DNS üzerinden bir ECH yapılandırması bulunduğunda varsayılan olarak etkinleştirir. Gizlilik kazancı: ECH + DoH birleşimi → İSS gerçek hedef hakkında hiçbir şey görmez (yalnızca IP). Birçok durumda SNI tabanlı sansürü aşar (Çin ve Rusya tarihsel olarak alan adı engellemek için SNI kullandı). Yaygınlaşma hem sunucu tarafında (Cloudflare = internetin büyük kısmı otomatik) hem tarayıcı tarafında (Firefox + Chrome) dağıtım gerektirir. Karşı hamle: devletler ECH kullanan TLS el sıkışmalarını engelleyebilir — DPI silahlanma yarışı.