CloudFlare 现在可以给个人用户提供 ECH 么？

[jaylee4869]

搜了半圈没找到。

[V1Eerie]

ECH 正默认工作于所有 Cloudflare Websites ，通过这个链接 https://defo.ie/ech-check.php 或者 https://crypto.cloudflare.com/cdn-cgi/trace 可以测试是否启用 ech 。

[aes114514gcm]

现在看是支持的（你可以查 type65 看有没有 ech 公钥）
格式： https://dns.google/query?name=yourdomain.com&rr_type=65

[yaott2020]

借楼问一下：现在 ECH 有相关配置文档吗

[jaylee4869]

@V1Eerie 很奇怪，OpenAI 、V2EX 都是用的 Cloudflare ，都没有开启。。。
客户端 chrome://flags/#encrypted-client-hello 已经启用。

明文例子：
https://v2ex.com/cdn-cgi/trace
https://chat.openai.com/cdn-cgi/trace

我自己的网站也同上。

[jaylee4869]

@yaott2020 除了 CF 员工的几篇帖子和起草的 RFC ，我也没找到任何配置项。

[V1Eerie]

@jaylee4869 建议参考#2 的回复，检查一下你域名的 type65 解析，在 cloudflare 配置的域名已默认启用。建议使用支持的浏览器进行测试，chrome 默认设置支持可能存在问题。

[busier]

大陆墙会干扰 SNI 加密，过墙通通会回落到明码 SNI 。

[chenjia404]

ech 现在基本上没有服务端的实现，部署就更少了。

[gamekiller0010]

默认开启的

[jaylee4869]

2023 年 9 月 29 日才启用：

https://blog.cloudflare.com/announcing-encrypted-client-hello/