Vercel News

Encrypted Client Hello (ECH) is now supported on Vercel CDN

8.5内容质量

TL;DR · AI 摘要

Vercel CDN 现在支持 Encrypted Client Hello (ECH)，加密 TLS 握手中的 SNI 字段以保护域名隐私。

核心要点

  • Vercel CDN 现已支持 ECH，加密 SNI 字段防止网络窥探
  • ECH 自动启用，适用于 Chrome、Edge 和 Firefox 最新版本
  • 使用 Vercel DNS 管理的域名可自动配置 ECH，无需手动干预

结构提纲

按章节快速跳转。

  1. §功能发布

    宣布 Vercel CDN 新增对 ECH 的支持

  2. ·ECH 机制

    加密 TLS 握手中的 SNI 字段以保护域名隐私

  3. ›实现细节

    通过 vercel-ech.com 统一域名隐藏真实主机名

  4. ·浏览器兼容性

    支持 Chrome、Edge 和 Firefox 最新版本

  5. ›自动配置

    Vercel DNS 管理的域名可自动启用 ECH

  6. ·安全影响

    防止网络中间人窥探真实访问目标

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • Vercel CDN ECH 支持
    • 加密机制
      • SNI 字段加密
      • 使用 vercel-ech.com 统一域名
    • 实现特性
      • 自动启用
      • 支持现代浏览器
    • 安全价值
      • 防止流量分析
      • 保护域名隐私

金句 / Highlights

值得收藏与分享的关键句。

#CDN#TLS#加密#Vercel
打开原文

Vercel CDN 现在支持加密客户端问候（ECH）- Vercel

Vercel CDN 现在支持通过 Vercel DNS 管理的域名使用加密客户端问候（Encrypted Client Hello，简称 ECH）。ECH 会加密 TLS 握手过程中的服务器名称指示（Server Name Indication，简称 SNI），而 SNI 是 HTTPS 连接中用于揭示客户端正在连接到哪个主机名的最后一部分信息。使用 ECH 后，网络观察者看到的将是连接到 Vercel 的共享 ECH 主机名 vercel-ech.com。

ECH 在平台层面进行管理，并在支持的环境下自动启用。Chrome、Edge 和 Firefox 的最新版本均支持加密客户端问候（Encrypted Client Hello）。

了解 ECH 的工作原理以及 Vercel CDN 如何保护您的应用，请参阅 CDN 加密文档。