Cloudflare 正式为所有域名逐步启用 ECH 功能。

admin

Cloudflare 去年曾短暂启用 ECH，现已再次灰度启用，所有域名都可能被覆盖。可以通过访问 `/cdn-cgi/trace` 判断是否使用 ECH，返回 `sni=encrypted` 则表示已启用。目前所有域名使用固定 sni 值 `cloudflare-ech.com`。ECH 规范规定，如果连接被阻止，客户端不得尝试使用非 ECH 连接。