# Was ist Encrypted Client Hello (ECH)?

ECH ist eine TLS-Erweiterung, die den sensiblen Teil des ClientHello einschließlich des echten Servernamens mit einem öffentlichen Schlüssel verschlüsselt, den die Website im DNS veröffentlicht. Auf der Leitung sieht ein Beobachter nur ein äußeres ClientHello mit einem gemeinsamen öffentlichen Namen, meist dem des Content-Delivery-Netzes, das die Website hostet, statt der eigentlichen Website. Entworfen wurde es für den Datenschutz: Niemand auf dem Weg, vom Café-WLAN bis zum Internetanbieter, soll erfahren, welche Website Sie besuchen. Große Browser unterstützen es, und einige große Content-Delivery-Netze bieten es an, sodass ein Teil des Webverkehrs es bereits nutzt, während die meisten Unternehmens- und internen Server es nicht tun. ECH kommt meist zusammen mit verschlüsseltem DNS, weil der Name sonst trotzdem über die DNS-Abfrage durchsickern würde. Zertifikat und Sitzungsinhalt waren unter TLS 1.3 schon verschlüsselt; ECH schließt eines der letzten lesbaren Felder. Für Sicherheitsteams heißt das: weniger Namen, mehr Verlass auf Verhalten.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-is-encrypted-client-hello

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Macht Encrypted Client Hello die Netzwerküberwachung blind?](https://netsenx.com/de/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Machen QUIC und HTTP/3 Firewalls blind?](https://netsenx.com/de/faq/do-quic-and-http3-blind-firewalls)
- [Kann DNS over HTTPS Verkehr vor der Sicherheitsüberwachung verbergen?](https://netsenx.com/de/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Wie entschlüssele ich TLS-Verkehr zur Fehlersuche?](https://netsenx.com/de/faq/how-to-decrypt-tls-for-troubleshooting)
- [Wie funktioniert ein TLS-Handshake?](https://netsenx.com/de/faq/how-does-a-tls-handshake-work)