ECH 加密握手检查 | FuzeVPN

两个独立目标。 此字段可查询任意有效主机名的 DNS。连接证据仅适用于当前页面主机，不能适用于另一名称。找到 DNS 参数 ech 只确认其存在，结构和实际使用分别评估。

测试主机名

测试未开始

DNS 可用性与实际使用分别显示。

目标 DNS 公布

—

此页面的连接

完整 JSON 报告

Aucun rapport.

比较调整前后

在同一设备上运行同一测试并保存初始结果。启用 VPN 或调整一个相关设置后，在其他条件相同的情况下重测并保存新结果。

保存调整前和调整后的结果，即可进行比较。

这个测试能说明什么

ECH，即 Encrypted ClientHello，在被接受时保护 TLS 内部 ClientHello，其中包含请求的服务器名称。公布配置只是条件之一，TLS 1.3 或较新浏览器都不能单独确认使用。本工具把 DNS 准备状态与当前页面连接的明确服务器证据分开。

如何操作

检查当前页面主机，或输入另一个主机名，仅查询其 DNS 配置。
运行检查，把 DNS 公布与连接证据作为两项结果阅读。
确认信号指向哪个名称和连接段，再认定接受情况；不能把当前页面证据套到另一个域名。

如何测量

服务器查 DNS HTTPS 记录并解析 ECH 配置，分别判断是否存在、结构是否有效、是否支持其版本。

使用证据来自 TLS 终止端或获准前端针对浏览器连接段的明确信号，或相应可用跟踪。DNS 名称发送到已配置 DNS-over-HTTPS 来源，可能暂时缓存。

解读结果

本连接接受 ECH: TLS 终止端或获准前端明确确认当前源站的浏览器连接段接受 ECH，比 DNS 配置或浏览器能力更直接。
已公布配置，未确认使用: 域名提供 ECH 配置，但仅公布不能证明本连接使用；配置也可能不被解析器支持。
未观测到公布或使用未知: 成功 DNS 检查可未发现配置，但连接使用仍需独立证据。明确拒绝或回退是另一种结果；无信号保持未知，GREASE 兼容诱饵不确认成功。

比较调整前后

保存源站名称、DNS 配置状态及浏览器连接段的信号。
只改一个相关浏览器或 DNS 设置，为同一源站建立新连接再测。
分开比较明确接受与 DNS 公布；另一名称的 DNS 查询不能继承本页连接证据。

测试的局限

TLS 1.3、现代浏览器或 ECH 参数存在均不能证明使用。
ECH 不隐藏目的 IP、所有流量元数据或连接后主动提交的信息。

需要时如何调整

有配置但未接受 ECH: 核对浏览器支持与预期 DNS 路径，重新连接重试，并保留回退细节。
连接信号不可用: 保留无法确定的结果。改变 VPN 不会凭空产生缺失的服务器接受信号。

常见问题

DNS 有 ECH 记录就够了吗？

不够。浏览器需获取适用配置，服务器需在实际连接上接受 ECH。

ECH 能隐藏全部浏览活动吗？

不能。它保护内部 ClientHello，不隐藏连接的所有可观察特征。

资料与技术参考

RFC 9849 · ECH