2026年5月のECH導入状況：検閲機関の対応を技術的に検証

2026年5月時点で、Encrypted Client Hello（ECH）はTLS 1.3の仕様に基づく暗号化技術として段階的に導入されつつあります。この技術は、従来のServer Name Indication（SNI）検査による検閲を回避することを目的としており、複数の検閲当局がその展開に対して具体的な対抗措置を講じています。

背景として、SNI検査は深刻なパケット検査（DPI）技術の一部です。TLS 1.3以前、クライアントが接続先サーバーのホスト名をSNIフィールドに平文で送信していたため、検閲当局はこれを監視することで特定のドメインへのアクセスを特定・遮断できました。ECHはこのSNIをサーバー認証鍵で暗号化することで、中間者による監視を技術的に困難にします。

ECHの仕様自体は2023年にRFC 9001として標準化され、その後Mozilla Firefox、Google Chrome、その他のブラウザが段階的に実装を進めてきました。2026年5月の段階では、主要ブラウザの実装率が概ね40～60%に達しており、一部のコンテンツデリバリネットワークおよびエッジプロバイダーがECH対応を開始しています。

現在の検閲対応状況は、地域および当局によって大きく異なります。

ロシアのRoskomnadzorは、ECHを含むTLS 1.3の暗号化機能拡張に対して、DPI機器を用いたTLSハンドシェイク段階での接続遮断を実施しています。これは完全なプロトコル検査ではなく、ECHが有効化されたクライアント・ハロー・メッセージの特性パターンを識別し、該当接続を強制リセットする方式です。公開されたOONI測定データによれば、ロシア国内からのECH対応サイトへのアクセス成功率は非ECH環境と比較して顕著に低下しています。

中国のCAC（サイバースペース管理部門）は、ECHに対する技術的対抗をまだ大規模には展開していないとの報告がGreatFireおよびCitizen Labの観測で示されています。ただし、既存のSNI検査とIPアドレスベースのフィルタリングの組み合わせにより、多くの検閲対象サイトへのアクセスは継続して制限されています。ECH導入による実質的な迂回効果は、これらの補完的な検閲技術によって相殺される傾向が見られます。

イランの通信規制当局は、ECHに対する直接的な技術対応よりも、VPN接続のためのプロトコル自体（WireGuardやOpenVPNなど）に対するDPI識別と帯域制限（throttling）を強化する戦略を採用しています。これはECHの回避効果を迂回する別の検閲層として機能しています。

エジプトのNICTAおよびバングラデシュのBTRCは、DNS段階での遮断とIP層でのフィルタリングを継続しており、ECHが提供するTLS層の保護の外側で検閲を実施しています。

技術的観点から、ECHは特定の検閲手法に対する防御として有効ですが、万能ではありません。DNSレベルのフィルタリングに対しては、DoH（DNS over HTTPS）やDoT（DNS over TLS）との組み合わせが必要です。さらに、IP層での遮断に対してはWireGuardやOpenVPN、あるいはobfs4などのプラグイナブルトランスポートを通じた難読化が別途必要となります。Tor ProjectのSnowflakeやWebTunnelなどのブリッジメカニズムも、BGP経由での大規模遮断に直面する環境では有用です。

ただし、VPN技術は疑似匿名性のみを提供し、真の匿名性ではありません。「ログなし」とされるサービスの主張も、独立監査なしには検証できません。

ECHの導入が進む中、検閲当局の対抗策もまた進化しています。単一のプロトコルやツールに依存することは適切ではなく、複数の技術を組み合わせた層防御的なアプローチが現実的です。