你的浏览器支持ECH了吗？快速检测与启用教程

最近上网冲浪，大家可能经常会听到一些关于“隐私保护”的新名词。今天想聊一个稍微硬核一点，但对我们日常网络安全非常有好处的技术——ECH（Encrypted Client Hello，加密客户端_hello）。

简单来说，它是HTTPS连接中的一个重要升级，主要解决了TLS握手过程中的“隐私泄露”问题。开启后，别人（比如ISP运营商、防火墙）很难直接看到你具体想访问哪个域名，这对于提高网络连接的抗封锁能力和隐私性非常有帮助。

ECH 通过加密 SNI 信息，防止在握手阶段泄露访问的域名。

为什么需要关注ECH？

在传统的HTTPS连接中，虽然是加密的，但在建立连接的初期（Client Hello阶段），你的浏览器还是会告诉服务器你想访问的域名。这部分信息在没有ECH的情况下是“明文”传输的。这就好比你去拜访朋友，虽然进了屋门是私密的，但在门口喊“我来找张三”时，隔壁邻居都能听见。

ECH的出现，就是把这句“我来找张三”也加密起来，让邻居听不清。懂技术的朋友都知道SNI（Server Name Indication）屏蔽的问题，ECH可以看作是解决SNI泄露的终极方案之一，配合ESNI（Encrypted Server Name Indication）的前期探索，现在已经逐步成型。

你的浏览器处于ECH状态吗？

想不想知道自己的浏览器是不是已经悄悄支持了这个“黑科技”？其实测试非常简单，不需要什么复杂的命令行工具。

在 Cloudflare 检测页面看到 Active 绿色提示，说明已成功开启 ECH。

这里推荐一个直观的检测页面：Cloudflare 的 ECH 测试页（Cloudflare SSL/TLS Encrypted Client Hello Check）。

检测步骤：

1. 打开你的浏览器（推荐最新版的 Chrome、Edge 或 Firefox）。
2. 访问 https://www.cloudflare.com/ssl/encrypted-client-hello/（或者搜索 Cloudflare ECH check）。
3. 查看页面反馈的结果。

通常会有以下几种情况：

• Active： 恭喜你，你的浏览器完美支持ECH，并且当前连接已经使用了加密Hello。这意味着你的隐私保护上了一个台阶。
• Passive / Failure： 很遗憾，你的浏览器目前并没有使用ECH。这可能是因为版本太旧，或者系统环境不支持，也可能是该功能默认处于关闭状态。

如何手动开启并享受更好的隐私？

如果测试结果显示不支持，别急着换设备，很多时候只需要在设置里动动手就能激活。目前主流浏览器对 ECH 的支持已经比较完善，只是很多版本默认还没启用。

Chrome / Edge 用户：

1. 在地址栏输入：chrome://flags/#encrypted-client-hello
2. 将其中的 Encrypted Client Hello (ECH) 选项改为 Enabled。
3. 重启浏览器。
4. 再次去上面的测试页检查，通常就能看到绿色Active状态了。

Firefox 用户： Firefox 对网络隐私一直比较激进，但在某些版本中也可能需要调整。

1. 在地址栏输入 about:config。
2. 接受风险提示。
3. 搜索 network.dns.echconfig.enabled。
4. 将其设置为 true。
5. 重启浏览器测试。

结语

技术的进步往往是由那些“看不见”的细节堆砌起来的。ECH 作为提升网络匿名性和抗审查能力的重要一环，值得每一个关注隐私的用户去尝试。现在就打开浏览器检查一下吧，也许你的设备已经具备了这层防护，只是你还没发现呢！