Chrome已启用ECH，Mozilla及Cloudflare即将跟进。Cloudflare覆盖约70%网站，计划2024年初为测试站点恢复支持（2023年10月测试遇问题）。ECH将整个Client Hello加密，中间设备仅可见CDN的ClientHelloOuter，真实目标域名隐藏于ClientHelloInner。基于TLS加密会话的恶意URL/域名签名检测能力可能减弱，需监控安全产品效能并联系厂商。域名查找拦截服务不受影响，浏览器仍执行DNS查询。企业应重评零信任下的端点防护策略。
原文: APNIC Blog（2023-11-15）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog