各主流浏览器的ECH 处理对比

Firefox 默认开启,使用Doh/Dot自动启用,最完善

network.dns.echconfig.enabled → true
network.dns.use_https_rr_as_altsvc → true

Chrome/ Edge 逐步推广,不可控制,限制国家/地区

Safari 默认开启，不可控制,macOS/iOS 上透明启用 ECH

Opera 仍在使用明文 SNI

ECH 的生效是“三步曲”：
1. 支持 ECH 的浏览器    如 Firefox 开启相关配置项
2. 使用支持 HTTPS RR 的 DNS    如 Cloudflare 或 NextDNS
3. 目标站点的 DNS 响应中必须带有 ECHConfig    否则浏览器无法发起加密握手
测试网站

https://defo.ie/ech-check.php