TIP: Cómo activar ECH en Chrome para acceder a webs bloqueadas por las operadoras.

[jmtella]

https://jmtella.com/foro/forum/novedades-software/51846-cómo-activar-ech-en-chrome-para-acceder-a-webs-bloqueadas-por-las-operadoras

(gracias a noSign)

Y en Google Chrome:

[noSign]

Para Firefox.:

about:config
network.dns.echconfig.enabled true
network.dns.use_https_rr_as_altsvc true



Para Brave.:


brave://flags/#encrypted-client-hello enabled

brave://flags/#use-dns-https-svcb-alpn enabled




DoH (DNS-over-HTTPS) ya no es obligatorio

Comprobar Configuración.:

Privacidad y Seguridad >> Seguridad
Usar DNS Seguro
Con: Cloudflare (1.1.1.1)


Para Edge es más complicado.:



Directivas
edge://policy
"Mostrar directivas sin valor"

Nombre de directiva.:
EncryptedClientHelloEnabled


Pero no deja activarla sin crear plantillas con Microsoft Intune


Abrir Regedit.exe (adm) ir a la ruta.:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edg e
Nuevo valor Dword
EncryptedClientHelloEnabled (valor 1 habilitado)

F5 para actualizar Regedit.



Añadir en el acceso directo de Edge (adm)
--enable-features=EncryptedClientHello

"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --enable-features=EncryptedClientHello


Matar antes los procesos para reiniciar
CMD (adm)
taskkill /im msedge.exe /f

abrir Edge y comprobar de nuevo en.:

https://www.cloudflare.com/es-es/ssl/encrypted-sni

[FTC]

En Google Chrome, perfecto. En Edge, ni a la de tres.

Saludos.

[javier]

En Edge está igual que en Chrome
edge://flags/

Edito: no he probado si funciona

NO ES, me confundí de flag, perdón

[noSign]

Cloudflare se ve obligado a desactivar ECH en toda su red sin dar una explicación clara

https://bandaancha.eu/articulos/cloudflare-ve-obligado-desactivar-ech-10706

[FTC]

Pues en Google Chrome, de momento, continúa funcionando.

Saludos.