Кратко

  • Проект предлагает проверять настройки повторного подключения по ключам, разрешённым исходной конфигурацией.
  • Показатель доступности не раскрывает, кто санкционировал изменение приватности соединения.

После сбоя важно вернуть трафик, но успешное подключение ещё не описывает условия восстановления. Для ECH, шифрующего внутреннее сообщение ClientHello в TLS, это различие имеет практическое значение.

Проект подписанных обновлений предлагает удостоверять настройки повторной попытки ключами, полномочия которых заданы в начальной конфигурации. Подписанное указание может предписывать повторное подключение без ECH. В действующей спецификации ECH такие настройки удостоверяются с помощью сертификата для публичного имени.

Поэтому хранение ключа подписи — не просто деталь аварийного восстановления. Оно связано с правом выдавать указания, влияющие на приватность. Даже если обе функции выполняет одна команда, отчёт о доступности не заменяет объяснения того, кто и на каком основании разрешил изменение.

Документ остаётся индивидуальным проектом от 6 июля 2026 года, а не утверждённым стандартом или сообщением о внедрении. Первоначальная доставка конфигурации через DNS и аутентификация исходного сервера — отдельные вопросы. Предлагаемая подпись не берёт их на себя.