Post #43

Cloudflare 网络的ECH配置是统一的，全部网站都事实上支持，ECH开关只控制HTTPS记录是否包含ECH配置。 Cloudflare 网络的ECH配置每小时刷新，由于DNS缓存，过期时间要稍久一些。ECH配置过期后，握手时服务器会返回最新配置，所以如果不介意多一次往返，可以不查询HTTPS记录。 curl -v --ech ecl:AEX+DQBBCgAgACDC9LWZA76QrVgUpUNOJ54dJdNTGIneUmylEgsI5SsAYAAEAAEAAQASY2xvdWRmbGFyZS1lY2guY29tAAA= https://www.cloudflare.com/cdn-cgi/trace 在 retry_configs 中有最新配置，替换后重新执行命令，应该能看见 sni=encrypted