谷歌将在Chrome 105版中测试的TLS ECH升级

谷歌将在 Chrome 105 版本中测试 TLS ECH 。

ECH 将会是 TLS 的重大升级，HTTPS 连接会将 TLS ClientHello 中的信息泄露给网络，尤其是正在访问的网站的主机名。当网站支持时，ECH 允许使用服务器提供的密钥加密此消息，这样使得每次连接除了其发起者和接收者之外，其他人不知道访问的是什么，有助于保护用户隐私。

用户可通过
chrome://flags/#dns-https-svcb
chrome://flags/#encrypted-client-hello
chrome://flags/#use-dns-https-svcb-alpn
启用。

—— chromestatus