这是一个创建于 545 天前的主题，其中的信息可能已经有所发展或是发生改变。
搜了半圈没找到。
第 1 条附言 · 2023-09-30 19:27:34 +08:00
2023 年 9 月 29 日已经默认全部启用。
通过 Cloudflare 站点 -> SSL/TLS -> Edge Certificates -> Encrypted ClientHello (ECH): Enabled by default for Free zones.
通过 Cloudflare 站点 -> SSL/TLS -> Edge Certificates -> Encrypted ClientHello (ECH): Enabled by default for Free zones.
10 条回复 • 2023-09-30 18:43:13 +08:00
 |
1
V1Eerie 2023-06-07 21:45:51 +08:00
ECH 正默认工作于所有 Cloudflare Websites ，通过这个链接 https://defo.ie/ech-check.php 或者 https://crypto.cloudflare.com/cdn-cgi/trace 可以测试是否启用 ech 。
|
 |
2
aes114514gcm 2023-06-09 14:57:52 +08:00 via Android
现在看是支持的（你可以查 type65 看有没有 ech 公钥）
格式： https://dns.google/query?name=yourdomain.com&rr_type=65 |
 |
3
yaott2020 2023-06-09 17:29:27 +08:00 via Android
借楼问一下：现在 ECH 有相关配置文档吗
|
 |
4
jaylee4869 OP @V1Eerie 很奇怪，OpenAI 、V2EX 都是用的 Cloudflare ，都没有开启。。。
客户端 chrome://flags/#encrypted-client-hello 已经启用。 明文例子： https://v2ex.com/cdn-cgi/trace https://chat.openai.com/cdn-cgi/trace 我自己的网站也同上。 |
|
5
jaylee4869 OP @yaott2020 除了 CF 员工的几篇帖子和起草的 RFC ，我也没找到任何配置项。
|
|
6
V1Eerie 2023-06-09 21:59:37 +08:00 via Android
@jaylee4869 建议参考#2 的回复，检查一下你域名的 type65 解析，在 cloudflare 配置的域名已默认启用。建议使用支持的浏览器进行测试，chrome 默认设置支持可能存在问题。
|
 |
7
busier 2023-06-12 03:51:27 +08:00 via iPhone
大陆墙会干扰 SNI 加密，过墙通通会回落到明码 SNI 。
|
 |
8
chenjia404 2023-07-01 01:03:00 +08:00
ech 现在基本上没有服务端的实现，部署就更少了。
|
 |
9
gamekiller0010 2023-08-09 14:10:56 +08:00 via iPhone
默认开启的
|
|
10
jaylee4869 OP |
Select Language