ECH
ECH（Encrypted Client Hello，草案）加密整个 ClientHello 内层（含 SNI 与 ALPN），是 ESNI 的标准化后继。
用途
加密 TLS 握手敏感字段，使监听者仅知公网 IP 而不知主机名与协商参数，最强握手隐私。
机制
ClientHello 分外层（可观察，含 ECH 公钥）与加密内层（含真实 SNI、ALPN、内层扩展）。服务器用 ECH 密钥解密内层选证书与协议。
用例
- TLS 握手加密
- 域名隐私
- 反审查
ECH（Encrypted Client Hello，草案）加密整个 ClientHello 内层（含 SNI 与 ALPN），是 ESNI 的标准化后继。
加密 TLS 握手敏感字段，使监听者仅知公网 IP 而不知主机名与协商参数，最强握手隐私。
ClientHello 分外层（可观察，含 ECH 公钥）与加密内层（含真实 SNI、ALPN、内层扩展）。服务器用 ECH 密钥解密内层选证书与协议。