Vercel CDN шифрует SNI через ECH — автоматически на Vercel DNS

CDN Vercel включил Encrypted Client Hello для доменов на Vercel DNS. SNI в TLS-рукопожатии, последняя часть HTTPS, где раньше могло светиться реальное имя хоста, теперь шифруется. Снаружи видно подключение к общему hostname vercel-ech.com, а не к вашему адресу.

Управление на уровне платформы: отдельный переключатель в проекте не нужен, фича подхватывается там, где браузер поддерживает ECH.

Когда срабатывает

• DNS домена ведётся через Vercel
• наблюдатель в сети видит vercel-ech.com вместо вашего hostname
• настраивать вручную нечего, всё на стороне CDN

Браузеры

Актуальные версии Chrome, Edge и Firefox уже умеют Encrypted Client Hello.

Источник: Encrypted Client Hello (ECH) is now supported on Vercel CDN.