TLS ECH официально принят как RFC 9849. Что теперь?
В марте 2026 года IETF опубликовал RFC 9849 в окончательной версии. Таким образом, стандарт зашифрованного рукопожатия TLS Encrypted Client Hello (ECH) для зашифрованного DNS (Encrypted DNS) принят официально. TLS ECH и раньше применялся некоторыми серверами и браузерами, хотя российский РКН рекомендовал отключить его во избежание случайной фильтрации трафика . Раньше ECH считалась «нестандартной» технологией, а сейчас стала официальным стандартом, который браузеры включают по умолчанию (DNS-over-TLS, DoT, или DNS-over-HTTP, DoH). Однако для шифрования трафика нужно, чтобы шифрование обе стороны — и браузеры, и серверы. Этот процесс идёт очень медленно во всём мире, не говоря уже про российский сегмент с его спецификой. Читать далее