تشفير مرحبة العميل (ECH / ESNI)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/encrypted-sni/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/encrypted-sni/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/encrypted-sni/)Use the native HTML custom element.
تشفير مرحبة العميل (ECH)، المعروف سابقًا بتشفير SNI (ESNI)، هو امتداد TLS يُشفّر حقل مؤشر اسم الخادم (SNI) في مصافحة TLS. يكشف حقل SNI تقليديًا عن النطاق الذي يتصل به العميل حتى حين يكون حركة المرور ذاتها مشفرةً. يسدّ ECH هذا الفجوة من خلال استخدام مفتاح عام منشور في [[dns|DNS]] الخاص بالنطاق لتشفير SNI، مما يمنع مزودي الإنترنت ومراقبي الشبكة من معرفة اسم المضيف المحدد الذي تتم زيارته. يستلزم ECH [[dns-privacy|خصوصية DNS]] لتكون فعّالة بالكامل.
مثال
Without ECH, a passive observer on a CDN-hosted IP sees 'TLS ClientHello → target: example.com' even over HTTPS. With ECH, the SNI field is encrypted, revealing only the CDN's outer hostname.