Encrypted Client Hello (ECH) assente

Senza ECH, il nome di dominio a cui ci si connette viene inviato in chiaro durante l'handshake TLS, anche se il resto della connessione è cifrato. Questo consente a chi osserva la rete (provider, firewall, governi) di vedere quali siti visitano gli utenti, favorendo censura e sorveglianza. ECH cifra questa informazione per una maggiore riservatezza.

ECH richiede DNS-over-HTTPS (DoH) e un supporto specifico lato server. Attualmente Cloudflare supporta ECH: se lo utilizzi, attivalo nelle impostazioni SSL/TLS. Per gli altri provider, verifica lo stato del loro supporto a ECH, poiché la diffusione è ancora in corso.