Vercel CDN теперь поддерживает Encrypted Client Hello (ECH)
Vercel CDN добавил поддержку ECH для доменов на Vercel DNS, скрывая SNI в TLS‑рукопожатии и повышая приватность соединений.
Vercel объявил о запуске поддержки Encrypted Client Hello (ECH) в своей сети доставки контента (CDN). Технология ECH шифрует поле Server Name Indication (SNI) в TLS‑рукопожатии, которое ранее передавалось в открытом виде и позволяло наблюдателям увидеть, к какому именно хосту подключается клиент. Теперь все запросы к доменам, управляемым через Vercel DNS, автоматически используют ECH, если браузер клиента поддерживает эту функцию.
При включённом ECH сетевые наблюдатели видят лишь соединение с общим хостом vercel-ech.com, а не с оригинальным доменом сайта. Управление включением происходит на уровне платформы — разработчикам не требуется вручную настраивать сертификаты или конфигурацию. Поддержка ECH уже реализована в последних версиях Chrome, Edge и Firefox, что делает её доступной для большинства пользователей.
Для владельцев сайтов, размещённых на Vercel, это значит более высокий уровень конфиденциальности и защита от атак типа SNI‑sniffing. Кроме того, скрытие реального хоста может снизить риск целевых атак и улучшить общую безопасность инфраструктуры. Подробнее о запуске можно прочитать в официальном changelog Vercel: https://vercel.com/changelog/encrypted-client-hello-now-supported-on-vercel-cdn.
Для AI‑разработчиков, размещающих модели и интерфейсы на Vercel, поддержка ECH повышает приватность пользовательских запросов и уменьшает утечки метаданных. Это особенно ценно в проектах, где защита данных критична, например, в медицинских или финансовых приложениях.
