什么是加密客户端问候（ECH）？

加密客户端问候（ECH）是 TLS 的一个扩展，用来加密握手阶段发送的域名。服务器名称指示（SNI）在握手里明文暴露用户访问的域名，ECH 把它加密，防止中间观察者看到用户访问了哪些网站。目前仍在逐步部署。