एन्क्रिप्टेड क्लाइंट हेलो (ECH / ESNI)

एन्क्रिप्टेड क्लाइंट हेलो (ECH), जो पहले एन्क्रिप्टेड SNI (ESNI) के नाम से जाना जाता था, एक TLS एक्सटेंशन है जो TLS हैंडशेक में सर्वर नेम इंडिकेशन (SNI) फ़ील्ड को एन्क्रिप्ट करता है। SNI फ़ील्ड परंपरागत रूप से यह प्रकट करता है कि क्लाइंट किस डोमेन से जुड़ रहा है, भले ही ट्रैफ़िक स्वयं एन्क्रिप्टेड हो। ECH इस गोपनीयता अंतराल को डोमेन के [[dns|DNS]] में प्रकाशित सार्वजनिक कुंजी का उपयोग करके SNI को एन्क्रिप्ट करके बंद करता है।

उदाहरण

Without ECH, a passive observer on a CDN-hosted IP sees 'TLS ClientHello → target: example.com' even over HTTPS. With ECH, the SNI field is encrypted, revealing only the CDN's outer hostname.