Шаг 1: Проверка включен ли ECH

Сначала необходимо проверить, включен ли ECH для вашего домена. Для этого перейдите по следующей ссылке, заменив на ваш реальный домен:

https://dns.google/resolve?name=&type=HTTPS

Если в результатах видно, что ECH включен, то переходите к следующему шагу.

Шаг 2: Получение данных для API Cloudflare

Чтобы отключить ECH, вам понадобятся Global API Key и Zone ID вашего домена.

1. Global API Key. Перейдите на страницу Cloudflare по следующей ссылке и найдите ваш глобальный API-ключ:
   https://dash.cloudflare.com/profile/api-tokens
2. Zone ID. Перейдите в управление вашим доменом на Cloudflare и прокрутите вниз страницу. Найдите строку Zone ID и скопируйте её.

Шаг 3: Отключение ECH через API Cloudflare

Теперь, когда у вас есть Global API Key и Zone ID, вы можете отключить ECH с помощью команды curl. Выполните следующую команду, заменив {ID_ZONE} на ваш Zone ID, а {ACCOUNT_EMAIL} и {GLOBAL_API_KEY} на ваш email и API-ключ соответственно:

curl -X PATCH "https://api.cloudflare.com/client/v4/zones/{ID_ZONE}/settings/ech" \
     -H "X-Auth-Email: {ACCOUNT_EMAIL}" \
     -H "X-Auth-Key: {GLOBAL_API_KEY}" \
     -H "Content-Type:application/json" --data '{"id":"ech","value":"off"}'

Шаг 4: Отключение ECH через Postman

Вы также можете выполнить отключение через Postman:

1. В Postman выберите метод PATCH и введите URL:
   https://api.cloudflare.com/client/v4/zones/{ID_ZONE}/settings/ech
2. В Headers добавьте следующие поля:
   • X-Auth-Email: ваш email-адрес Cloudflare.
   • X-Auth-Key: ваш Global API Key.
   • Content-Type: application/json
3. В Body выберите raw и введите следующий JSON:

{"id": "ech", "value": "off"}

А для пользователей платных тарифов CloudFlare есть более простой вариант:

1. Зайдите в настройки SSL/TLS на панели Cloudflare.
2. В разделе "Edge Certificates" найдите "Encrypted ClientHello (ECH)" и выберите "Disabled", если хотите отключить шифрование.

Топик на хабре