TLS ECH 即将在 Chrome 105 测试版中可用

[ComTNT]

相关连接

• TLS Encrypted Client Hello (ECH) - Chrome Platform Status
• Issue 1091403: Tracking bug for TLS ECH

[chinalawme]

好呀，需要开启 DoH 才能用吗？至少 Firefox 是这样的。（然后被骂了）

[ComTNT]

@chinalawme 目前还没找到相关的 flag 开启，105 的 Roadmap 里面也没有这个 Feature ，预计要延期了

[ComTNT]

@ComTNT https://chromestatus.com/roadmap

[allin1]

有 flag 了啊。搜全称 ClientHello

[ComTNT]

@allin1 看到了，谢谢！

[dizheyoulan]

成功了，但是 google.com 都还不支持 ech 吧

[ComTNT]

@dizheyoulan 大规模支持需要 1.dns 服务商支持 2.web 服务器支持 3.客户端 /浏览器支持，目前来看只有客户端方面的支持是最好的，主流浏览器都已支持该特性，dns 服务商目前只有 cloudflare 支持较好，web 服务器跟进较差，nginx 还没启动

[fastcache]

两个选项都 Enabled ， DoH 配置 https://doh.pub/dns-query
还是 You are not using ECH. :(

点中间 Active ECH Config ，会下载 1 个文件 ech.dns ， 怎样使用？

[ComTNT]

@fastcache 有没有开代理软件，关一下

[fastcache]

@ComTNT 确认是没开

[ComTNT]

@fastcache 换个 doh 服务商试试

[lns103]

doh 换成 1.1.1.1 之后可以直连 V2EX ，但这样会影响国内网站的访问速度

[ComTNT]

国内部分 doh 不支持 type65 查询，例如 alidns

[ComTNT]

@lns103

[fastcache]

@ComTNT 今天重启后，work ！

[1041412569]

我怎么在自己网站开启这个？

[ComTNT]

@1041412569 参考 7 楼

[daisyfloor]

@ComTNT

之找到这个开关，chrome://flags/#encrypted-client-hello 开启后访问

https://defo.ie/ech-check.php


显示成功了。

但如果开代理就不行，为什么开了代理就不行了呢？

[ComTNT]

@daisyfloor 看下是不是代理了 dns 请求，是不是走的 type65 查询

[daisyfloor]

@ComTNT 对，代理工具接管了 DNS ，用的是 clash 。

这就不行了？