# Macht Encrypted Client Hello die Netzwerküberwachung blind?

Teilweise. Mit ECH sieht ein Sensor den echten Servernamen im Handshake nicht mehr, namensbasierte Regeln, Webfilter und einfache Schatten-IT-Listen verlieren also bei Websites, die es nutzen, an Genauigkeit. Übrig bleibt viel: die Ziel-IP-Adresse und wer sie betreibt, der äußere öffentliche Name, meist der eines großen Content-Delivery-Netzes, DNS-Antworten, wenn DNS nicht durchgehend verschlüsselt ist, Zeitpunkt, Volumen und Richtung jedes Flows sowie der Client-Fingerprint. Verhaltensbasierte Erkennungen wie Beaconing, Scans, laterale Bewegung und ungewöhnliche Uploads hängen nicht vom Servernamen ab und funktionieren weiter. Interner Verkehr ist selten betroffen, weil interne Server kaum ECH-Schlüssel veröffentlichen. Bei verwalteten Geräten haben Sie Einfluss: Lassen Sie sie Ihren eigenen DNS-Resolver nutzen und setzen Sie die Unternehmensrichtlinien des Browsers ein, mit denen sich ECH und verschlüsseltes DNS steuern lassen. Die namensbasierte Sichtbarkeit von KI- oder Filesharing-Diensten wird für Websites hinter ECH bei jedem Netzwerksensor, auch bei NetSenX, weniger vollständig.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/does-encrypted-client-hello-blind-network-monitoring

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Machen QUIC und HTTP/3 Firewalls blind?](https://netsenx.com/de/faq/do-quic-and-http3-blind-firewalls)
- [Kann DNS over HTTPS Verkehr vor der Sicherheitsüberwachung verbergen?](https://netsenx.com/de/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Wie entschlüssele ich TLS-Verkehr zur Fehlersuche?](https://netsenx.com/de/faq/how-to-decrypt-tls-for-troubleshooting)
- [Wie funktioniert ein TLS-Handshake?](https://netsenx.com/de/faq/how-does-a-tls-handshake-work)
- [Was hat sich zwischen TLS 1.2 und TLS 1.3 geändert?](https://netsenx.com/de/faq/what-changed-between-tls-1-2-and-tls-1-3)