Устройства и ОС

Как технология ECH (Encrypted Client Hello) скрывает доменное имя при установке VPN-соединения?

ШИФРУЕТ ПОЛЕ SNI ВНУТРИ РУКОПОЖАТИЯ TLS С ПОМОЩЬЮ ОТКРЫТОГО КЛЮЧА DNS.

В стандартном протоколе TLS имя запрашиваемого сайта передается открытым текстом в параметре SNI, что позволяет ТСПУ блокировать доступ к ресурсу. Технология ECH зашифровывает этот заголовок еще до обращения к серверу.