给定一个网站，如何知道它是否支持 Encrypted Client Hello (ECH) ？
2023-10-30 阅读 28
要确定一个网站是否支持 Encrypted Client Hello (ECH)，可以按照以下步骤进行：
1. 查找网站的TLS版本：可以使用工具，如 OpenSSL 或 nmap，来检查网站所使用的TLS版本。ECH 是从 TLS 1.3 开始引入的，因此，如果网站使用的是 TLS 1.3 或更高版本，则有可能支持 ECH。
2. 检查证书的扩展字段：使用 OpenSSL 或其他类似工具，查看网站的证书信息。在证书的扩展字段中，可以搜索是否存在名为 "extended_master_secret" 的扩展。该扩展在 ECH 中是必需的。
3. 检查协议握手过程：使用网络抓包工具，如 Wireshark，在与网站建立连接的过程中，检查协议握手过程中的扩展字段。在客户端发送的 Client Hello 消息中，可以搜索是否存在名为 "encrypted_client_hello" 的扩展。如果有，那么该网站支持 ECH。
请注意，以上方法只是初步判断网站是否支持 ECH 的方式。要确保网站是否真正支持 ECH，最好还是参考官方文档或与网站的管理员进行沟通。
更新于 2023年11月01日
