# ¿Qué es Encrypted Client Hello (ECH)?

ECH es una extensión de TLS que cifra la parte sensible del ClientHello, incluido el nombre real del servidor, con una clave pública que el sitio publica en el DNS. En la red, un observador solo ve un ClientHello exterior con un nombre público compartido, normalmente el de la red de distribución de contenidos que aloja el sitio, en lugar del sitio real. Se diseñó para la privacidad: impedir que cualquiera en el camino, desde la wifi de una cafetería hasta un proveedor de internet, sepa qué sitio visita. Los principales navegadores lo admiten y algunas grandes redes de distribución de contenidos lo ofrecen, así que una parte del tráfico web ya lo usa, mientras que la mayoría de los servidores corporativos e internos no. ECH suele ir de la mano del DNS cifrado, porque si no el nombre se filtraría igualmente por la consulta DNS. El certificado y el contenido de la sesión ya iban cifrados en TLS 1.3; ECH cierra uno de los últimos campos legibles. Para los equipos de seguridad significa menos nombres y más dependencia del comportamiento.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-is-encrypted-client-hello

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Deja ciega Encrypted Client Hello a la supervisión de red?](https://netsenx.com/es/faq/does-encrypted-client-hello-blind-network-monitoring)
- [¿Dejan QUIC y HTTP/3 ciegos a los cortafuegos?](https://netsenx.com/es/faq/do-quic-and-http3-blind-firewalls)
- [¿Puede DNS over HTTPS ocultar tráfico a la supervisión de seguridad?](https://netsenx.com/es/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [¿Cómo descifro tráfico TLS para resolver problemas?](https://netsenx.com/es/faq/how-to-decrypt-tls-for-troubleshooting)
- [¿Cómo funciona un handshake TLS?](https://netsenx.com/es/faq/how-does-a-tls-handshake-work)