摘要

  • 签署 ECH 重试配置的密钥，将承担独立的隐私控制责任。
  • 连接恢复成功，并不能说明隐私相关指令由谁授权。

连接恢复了，监控面板亮起绿灯，事情就结束了吗？对于隐藏 TLS 握手内部信息的 ECH，一份签名重试草案把另一个问题推到了台前：谁有权决定连接以什么方式恢复？

现行 ECH 规范使用公开名称的证书来认证重试配置。签名更新草案提出，改由初始配置授权的密钥签名；经过认证的指令也可以要求下一次连接不使用 ECH。

这让密钥保管不再只是恢复服务的技术细节。运营者需要说清谁能签发影响隐私的指令、出了问题由谁解释。连接成功率回答的是服务是否可用，回答不了这项授权是否被正确使用。

该文本是2026 年 7 月 6 日的个人草案，尚非获批标准，更不是部署公告。最初通过 DNS 获取配置以及源站身份认证，仍是各自独立的问题。对于准备评估这类方案的团队，先明确备用钥匙归谁管，比多添一个绿色指标更有意义。