Resumo

  • Chaves autorizadas na configuração inicial poderiam autenticar novas tentativas de conexão ECH.
  • Restabelecer o tráfego e justificar uma mudança de privacidade exigem evidências diferentes.

O serviço voltou. A frase encerra muitos incidentes, mas não explica em quais condições a conexão foi retomada. No ECH, que cifra o ClientHello interno do TLS, essa diferença merece atenção.

O rascunho sobre atualizações assinadas propõe autenticar configurações de nova tentativa com chaves autorizadas pela configuração inicial. Uma instrução assinada também pode mandar repetir a conexão sem ECH. A especificação atual autentica essas configurações por meio do certificado válido para o nome público.

Surge, assim, uma responsabilidade operacional explícita: controlar quem pode assinar uma instrução que muda a proteção da conexão. Um painel de disponibilidade não responde a essa pergunta. Mesmo que a mesma equipe cuide das duas funções, a autorização precisa ser distinguida da capacidade de recuperar tráfego.

O texto é um rascunho individual de 6 de julho de 2026, não um padrão aprovado nem anúncio de implantação. A distribuição inicial por DNS e a autenticação da origem continuam sendo questões próprias. A proposta não transforma uma assinatura em garantia de toda a conexão.