# ¿Deja ciega Encrypted Client Hello a la supervisión de red?

En parte. Con ECH, un sensor ya no ve el nombre real del servidor en el handshake, así que las reglas basadas en nombres, los filtros web y las listas sencillas de shadow IT pierden precisión con los sitios que lo usan. Queda mucho: la dirección IP de destino y quién la opera, el nombre público exterior, normalmente de una gran red de distribución de contenidos, las respuestas DNS cuando el DNS no va cifrado de extremo a extremo, el momento, el volumen y el sentido de cada flujo, y la huella del cliente. Las detecciones de comportamiento, como beaconing, escaneos, movimiento lateral y subidas inusuales, no dependen del nombre del servidor y siguen funcionando. El tráfico interno rara vez se ve afectado, porque los servidores internos casi nunca publican claves ECH. En los equipos gestionados puede influir: haga que usen su propio resolutor DNS y aplique las políticas corporativas del navegador, que permiten controlar ECH y el DNS cifrado. La visibilidad por nombre de servicios de IA o de intercambio de ficheros se vuelve menos completa para los sitios tras ECH en cualquier sensor de red, NetSenX incluido.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/does-encrypted-client-hello-blind-network-monitoring

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Dejan QUIC y HTTP/3 ciegos a los cortafuegos?](https://netsenx.com/es/faq/do-quic-and-http3-blind-firewalls)
- [¿Puede DNS over HTTPS ocultar tráfico a la supervisión de seguridad?](https://netsenx.com/es/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [¿Cómo descifro tráfico TLS para resolver problemas?](https://netsenx.com/es/faq/how-to-decrypt-tls-for-troubleshooting)
- [¿Cómo funciona un handshake TLS?](https://netsenx.com/es/faq/how-does-a-tls-handshake-work)
- [¿Qué cambió entre TLS 1.2 y TLS 1.3?](https://netsenx.com/es/faq/what-changed-between-tls-1-2-and-tls-1-3)