Android 17 станет первой крупной мобильной системой, которая научится на уровне платформы скрывать от интернет-провайдера названия сайтов и сервисов, к которым подключается пользователь. Google добавляет поддержку стандарта Encrypted Client Hello (ECH). Если раньше даже при шифровании HTTPS провайдер обычно мог определить домен, то с ECH название сайта можно будет скрыть. Технология предназначена не только для браузера, но и для обычных приложений.
Это устроено так: при создании соединения устройство обычно сообщает серверу, к какому домену хочет обратиться. Это происходит ещё до начала основного шифрования, поэтому название может прочитать провайдер или система фильтрации трафика. ECH прячет его внутрь зашифрованной части соединения. Если одновременно используется защищённый DNS, провайдер вместо конкретного сайта видит лишь IP-адрес сервера – например, адрес Cloudflare, за которым могут находиться тысячи разных ресурсов.
Правда, проблемы доступа к заблокированным ресурсам это не решит. ECH должен поддерживаться и приложением, и сервером, а DNS – тоже быть защищён. И даже тогда IP-адрес назначения остаётся виден. Поэтому блокировки по IP и другим признакам трафика никуда не исчезают, а при необходимости оператор может мешать работе самого ECH. Собственно, поэтому это не средство обхода блокировок, а просто шаг к улучшению приватности.