Vercel

Niet genummerd

Vercel CDN ondersteunt Encrypted Client Hello

Vercel CDN activeert ECH automatisch voor geschikte Vercel DNS-domeinen en versleutelt de hostname in de TLS-handshake.

Officiële productupdate. Dit betekent niet automatisch dat Klarifai deze versie al gebruikt.

Wat veranderde

Vercel CDN ondersteunt nu Encrypted Client Hello voor domeinen die via Vercel DNS worden beheerd. ECH versleutelt de Server Name Indication in de TLS-handshake, waardoor een netwerkwaarnemer niet langer de bedoelde hostname uit dat deel van de verbinding leest. Vercel beheert de functie op platformniveau en schakelt haar automatisch in waar clientondersteuning aanwezig is.

Waarom dit relevant is

HTTPS versleutelde al de inhoud van een verbinding, maar de hostname bleef via SNI zichtbaar tijdens de handshake. ECH verkleint die metadatazichtbaarheid voor ondersteunde browsers en netwerken. Omdat de activering door het platform gebeurt, is er volgens Vercel geen afzonderlijke applicatiewijziging nodig voor geschikte beheerde domeinen.

Waar je op moet letten

Controleer of het domein daadwerkelijk Vercel DNS gebruikt en test met recente versies van Chrome, Edge en Firefox, die Vercel als ondersteund noemt. Houd rekening met clients en netwerken zonder ECH. Gebruik de officiële CDN-encryptiedocumentatie om DNS-, certificaat- en fallbackgedrag te beoordelen voordat privacy-effecten worden geclaimd.

Deze samenvatting beschrijft de officiële update en niet de productieconfiguratie van Klarifai. Controleer compatibiliteit, migratie-instructies en bekende beperkingen altijd in de bron voordat je de wijziging in een eigen omgeving toepast.

Officieel Vercel-changelog

Meer live changelogs