Encrypted Client Hello (ECH / ESNI)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/encrypted-sni/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/encrypted-sni/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/encrypted-sni/)Use the native HTML custom element.
Encrypted Client Hello (ECH), trước đây được gọi là Encrypted SNI (ESNI), là phần mở rộng TLS mã hóa trường Server Name Indication (SNI) trong TLS handshake. Trường SNI truyền thống tiết lộ domain mà client đang kết nối ngay cả khi bản thân lưu lượng được mã hóa. ECH đóng khoảng trống bảo mật này bằng cách sử dụng khóa công khai được công bố trong [[dns|DNS]] của domain để mã hóa SNI. ECH yêu cầu [[dns-privacy|quyền riêng tư DNS]] để hoàn toàn hiệu quả.
Ví dụ
Without ECH, a passive observer on a CDN-hosted IP sees 'TLS ClientHello → target: example.com' even over HTTPS. With ECH, the SNI field is encrypted, revealing only the CDN's outer hostname.