DNS

TLSのSNIを暗号化するEncrypted Client Hello（ECH）が2026年3月にRFC 9849、鍵のDNS配布がRFC 9848として発行された。設定が載るHTTPSレコード（RFC 9460）の形式と規則を原文で確認し、主要30ドメインのapexとwwwを実測。HTTPSレコードありは6件、echは0件、apexのAliasModeは0件。Cloudflare配下の自サイトに自動で付いていたechをRFC 9849の構造で解き、Appendix Dのテストベクタで検証したPython標準ライブラリのスクリプト付き。