Discovering Encrypted Client Hello Deployments by Active ECH Probing
Publikation: Beitrag in Buch/Konferenzbericht/Sammelband/Gutachten › Beitrag in Konferenzband › Beigetragen › Begutachtung
Beitragende
Abstract
We present a new measurement method to detect ECH deployments. This method leverages standard-compliant behavior of ECH servers. Prior measurements relied on DNS exposure and reported only one major ECH deployment (Cloudflare). Our measurements reveal yet undiscovered ECH deployments, including a large deployment at Meta. Meta servers support ECH, but ECH configuration is not exposed via the DNS. We also empirically study details such as the level of privacy improvement and latency impact of ECH.
Details
| Originalsprache | Englisch |
|---|---|
| Titel | Proceedings of the 2026 ACM Internet Measurement Conference (IMC ’26) |
| Herausgeber (Verlag) | Association for Computing Machinery (ACM) |
| Seiten | 276-286 |
| Seitenumfang | 11 |
| ISBN (elektronisch) | 979-8-4007-2327-8 |
| Publikationsstatus | Veröffentlicht - 12 Okt. 2026 |
| Peer-Review-Status | Ja |
Konferenz
| Titel | 26th ACM Internet Measurement Conference |
|---|---|
| Kurztitel | ACM IMC 2026 |
| Veranstaltungsnummer | 26 |
| Dauer | 12 - 16 Oktober 2026 |
| Webseite | |
| Bekanntheitsgrad | Internationale Veranstaltung |
| Ort | Karlsruher Institut für Technologie (KIT) |
| Stadt | Karlsruhe |
| Land | Deutschland |
Externe IDs
| ORCID | /0000-0002-3825-2807/work/226837881 |
|---|---|
| Scopus | 105053525983 |
Schlagworte
Forschungsprofillinien der TU Dresden
- Informationstechnologien und Mikroelektronik - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
- Datenintensive Wissenschaften - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
DFG-Fachsystematik nach Fachkollegium
- Sicherheit und Verlässlichkeit - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
- Betriebs-, Kommunikations-, Datenbank- und verteilte Systeme - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
Fächergruppen, Lehr- und Forschungsbereiche, Fachgebiete nach Destatis
- Computer- und Kommunikationstechniken - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
Ziele für nachhaltige Entwicklung
- SDG 16 – Frieden, Gerechtigkeit und starke Institutionen - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
- SDG 9 – Industrie, Innovation und Infrastruktur - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
ASJC Scopus Sachgebiete
- Software - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
- Computernetzwerke und -kommunikation - HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH
Schlagwörter
- HTTPS, DNS, hypergiant deployment, privacy, TLS, ECH