---
title: "ECH"
type: explainer
section: "Словарь"
summary: "ECH, расширение TLS, которое шифрует имя сайта в начале соединения. В России его режут: соединения с ECH к адресам Cloudflare блокируются."
updated: "2026-10-20"
observed: "2026-10-19"
url: "https://rkn.kitten.software/wiki/glossary-ech/"
aliases: ["ECH", "encrypted client hello", "ESNI", "шифрование SNI"]
categories: ["Словарь", "Блокировки"]
---

# ECH

> ECH прячет то, что раньше было видно всем: имя сайта. В России соединения с ECH к адресам Cloudflare режут.

ECH, расширение TLS, которое шифрует имя сайта в начале соединения. В России его режут: соединения с ECH к адресам Cloudflare блокируются.

Последняя сверка: 19.10.2026.

## Карточка

- Расшифровка: Encrypted Client Hello
- Что делает: шифрует SNI в начале соединения
- В России: блокируется к префиксам Cloudflare

В обычном соединении имя сайта передаётся открытым текстом ([SNI](https://rkn.kitten.software/wiki/glossary-sni/index.md)), и по нему принимает решение оборудование на пути ([DPI](https://rkn.kitten.software/wiki/glossary-dpi/index.md)). **ECH** (Encrypted Client Hello) шифрует это приветствие целиком. Наружу остаётся только имя общего «входа» — внешнее SNI, например сервиса, за которым спрятаны тысячи сайтов.

Если большой провайдер включит ECH для всех клиентов, блокировать по имени станет сложнее: нужно резать весь вход целиком. Поэтому технология неудобна цензорам.

## Пример из атласа

По работе FOCI 2025, ТСПУ блокируют соединения с ECH к префиксам Cloudflare — с мая 2024, полностью с ноября 2024. Решение принимается по внешнему SNI. ECH вне Cloudflare, по той же работе, продолжал работать.[^1] В июне 2025 года Cloudflare сообщил и о другом ограничении: операторы режут соединения к его сетям примерно до 16 КБ.[^2]

Как блокировка складывается с замедлением, см. [Блокировка и замедление](https://rkn.kitten.software/wiki/block-vs-throttle/index.md), а базовая цепочка — [Как работает блокировка](https://rkn.kitten.software/wiki/how-blocking-works/index.md). Протокол QUIC читается отдельно: [QUIC](https://rkn.kitten.software/wiki/glossary-quic/index.md). Если имя сайта зашифровано, остаётся блокировать по IP-адресу, а это задевает и соседей по хостингу.

Все термины: [Словарь](https://rkn.kitten.software/wiki/glossary/index.md).

## Примечания

[^1]: измерение. [FOCI 2025: ТСПУ режут ECH к адресам Cloudflare](https://rkn.kitten.software/evidence/ev-foci25-ech/index.md). FOCI 2025, работа об ECH и обходе цензуры (https://petsymposium.org/foci/2025/foci-2025-0016.pdf), 2025.
[^2]: измерение. [Cloudflare: с 9 июня 2025 соединения к его сетям режутся примерно на 16 КБ](https://rkn.kitten.software/evidence/ev-cloudflare-16kb-2025/index.md). Cloudflare Blog (https://blog.cloudflare.com/russian-internet-users-are-unable-to-access-the-open-internet/), 2025-06-09.

## Связанные страницы

Что ссылается сюда:

- [Блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md)
- [Словарь](https://rkn.kitten.software/wiki/glossary/index.md)
- [Cloudflare: порог около 16 КБ, 2025](https://rkn.kitten.software/wiki/cloudflare-throttling-2025/index.md)
- [SNI](https://rkn.kitten.software/wiki/glossary-sni/index.md)

Категории: [Словарь](https://rkn.kitten.software/category/%D0%A1%D0%BB%D0%BE%D0%B2%D0%B0%D1%80%D1%8C/), [Блокировки](https://rkn.kitten.software/category/%D0%91%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8/)