# Wat is Encrypted Client Hello (ECH)?

ECH is een TLS-extensie die het gevoelige deel van de ClientHello versleutelt, inclusief de echte servernaam, met een publieke sleutel die de site in DNS publiceert. Op de lijn ziet een waarnemer alleen een buitenste ClientHello met een gedeelde publieke naam, meestal die van het contentdeliverynetwerk dat de site host, in plaats van de echte site. Het is ontworpen voor privacy: niemand op de route, van café-wifi tot internetprovider, mag te weten komen welke site u bezoekt. Grote browsers ondersteunen het en sommige grote contentdeliverynetwerken bieden het aan, dus een deel van het webverkeer gebruikt het al, terwijl de meeste bedrijfs- en interne servers dat niet doen. ECH gaat meestal samen met versleutelde DNS, omdat de naam anders alsnog via de DNS-query zou uitlekken. Certificaat en sessie-inhoud waren onder TLS 1.3 al versleuteld; ECH sluit een van de laatste leesbare velden. Voor securityteams betekent het minder namen en meer leunen op gedrag.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/what-is-encrypted-client-hello

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Maakt Encrypted Client Hello netwerkmonitoring blind?](https://netsenx.com/nl/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Maken QUIC en HTTP/3 firewalls blind?](https://netsenx.com/nl/faq/do-quic-and-http3-blind-firewalls)
- [Kan DNS over HTTPS verkeer verbergen voor securitymonitoring?](https://netsenx.com/nl/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Hoe ontsleutel ik TLS-verkeer voor probleemoplossing?](https://netsenx.com/nl/faq/how-to-decrypt-tls-for-troubleshooting)
- [Hoe werkt een TLS-handshake?](https://netsenx.com/nl/faq/how-does-a-tls-handshake-work)