%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Kein Encrypted Client Hello (ECH)
Ihr Server unterstützt Encrypted Client Hello nicht, sodass der Domainname (SNI) während des TLS-Handshakes sichtbar ist.
Ohne ECH wird der Domainname, zu dem eine Verbindung aufgebaut wird, während des TLS-Handshakes im Klartext übertragen, obwohl der Rest der Verbindung verschlüsselt ist. Netzwerkbeobachter (Internetanbieter, Firewalls, Behörden) können so erkennen, welche Websites Nutzer besuchen, was Zensur und Überwachung ermöglicht. ECH verschlüsselt diese Information und stärkt so die Privatsphäre.
ECH setzt DNS-over-HTTPS (DoH) und spezifische Serverunterstützung voraus. Derzeit unterstützt Cloudflare ECH. Wenn Sie Cloudflare nutzen, aktivieren Sie es in den SSL/TLS-Einstellungen. Prüfen Sie bei anderen Anbietern den Stand der ECH-Unterstützung, da die Einführung noch andauert.
# Cloudflare: Enable ECH in SSL/TLS > Edge Certificates