Qué protege ECH y qué necesita
ECH significa Encrypted Client Hello. Cifra información del inicio de una conexión HTTPS que puede revelar el nombre de la web visitada. Puede ayudar frente a filtros basados en ese nombre. No oculta la IP del servidor ni convierte el navegador en una VPN.
El navegador, el DNS y la web deben ser compatibles. El servidor publica los parámetros necesarios en registros DNS HTTPS. Activar DNS seguro prepara parte del proceso, pero no demuestra que todas las conexiones utilicen ECH.
Configurar Chrome paso a paso
- Abre el menú y entra en Ayuda → Información de Google Chrome. Actualiza y reinicia si lo solicita.
- Entra en Configuración → Privacidad y seguridad → Seguridad.
- Busca y activa Usar DNS seguro.
- Selecciona un proveedor compatible, como Cloudflare, entre los disponibles.
- Cierra la pestaña que fallaba y vuelve a abrir la dirección oficial.
Para un proveedor personalizado de Cloudflare, la plantilla es https://cloudflare-dns.com/dns-query. Copia la dirección completa. En Chrome, elegir un proveedor personalizado evita que una consulta fallida vuelva automáticamente al DNS sin cifrar; si falla, revisa el proveedor y la conexión.
Configurar Microsoft Edge
Actualiza Edge desde su apartado de información y reinícialo. En Configuración, utiliza el buscador para localizar DNS seguro. Actívalo y elige un proveedor compatible. La organización de los menús cambia entre versiones.
En un equipo administrado, las políticas pueden controlar DNS y ECH. Si el ajuste no aparece o está bloqueado, consulta al administrador. En Edge, la negociación depende también de su despliegue de ECH; compartir tecnología con Chrome no garantiza un comportamiento idéntico.
Cómo saber qué has activado
ECH se negocia automáticamente cuando se cumplen sus requisitos. No hace falta activar flags experimentales ni modificar el registro. El indicador HTTPS o el candado no confirman ECH. Una prueba específica solo acredita la conexión con el sitio de esa prueba, no con todas las páginas.
Si sigue sin funcionar
Comprueba que el sitio no está caído. Un filtro por IP puede continuar aunque ECH funcione. Para probar otra ruta, consulta WARP. No desactives HTTPS ni la validación de certificados: eso no habilita ECH.
Fuentes oficiales