7. TLS Encrypted Client Hello (ECH) официально принят как RFC 9849
IETF опубликовал RFC 9849, стандартизирующий шифрование ClientHello в TLS. Chrome, Firefox, Edge и Brave включают ECH по умолчанию при использовании зашифрованного DNS, но Safari — нет, и реальное использование ECH составляет лишь 0.06% соединений. ECH ломает SNI-фильтрацию и перехват трафика.