Encrypted Client Hello

Encrypted Client Hello (ECH) 是 ESNI 的继任标准，它遮掩了用于协商 TLS 握手的服务器名称指示 (SNI)。这意味着只要用户访问 Cloudflare 上启用了 ECH 的网站，除了用户、Cloudflare 和网站所有者之外，任何人都无法确定访问的是哪个网站。

参考资料

• Encrypted Client Hello - 隐私的最后一个组成部分

• 弄懂 Encrypted Client Hello (ECH：加密客户端) | Firefox 帮助