蓝点网
·
CloudFlare宣布推出ECH标准 可以彻底阻止运营商追踪用户访问的网站
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
CloudFlare推出新标准ECH，屏蔽SNI，取代ESNI，得到Chrome和Firefox支持。启用ECH后，网站不影响用户访问，运营商只知道用户访问CloudFlare和使用ECH，不知道具体网站域名。
🎯
关键要点
-
CloudFlare推出ECH标准，得到Chrome和Firefox支持。
-
ECH是ESNI的继任者，旨在屏蔽SNI信息。
-
网络运营商可以通过HTTP嗅探用户访问的网站，但HTTPS加密了内容。
-
DNS请求和SNI信息仍然可能泄露用户访问的网站。
-
ECH通过将ClientHello消息分为内部和外部部分来保护SNI信息。
-
启用ECH后，运营商只能知道用户访问的是CloudFlare和ECH，而无法获知具体网站域名。
-
CloudFlare付费用户可立即开启ECH功能，未来几周将扩展到免费用户。
-
Chrome和Firefox需开启实验性选项以支持ECH，Safari也将提供支持。
🏷️
