Adguardhome: SNI criptografado

Verdadeiro!
Espero mais segurança!
https://allinfa.com/dns-over-https-doh.html
https://allinfa.com/encrypted-server-name-indication-esni.html
https://www.cloudflare.com/ssl/encrypted-sni/

Para suas próprias dúvidas, você quer dizer? Certamente o eSNI já é compatível. Eu recebo consultas _esni respondidas em meu log de consulta o tempo todo, e Cloudflare confirma que minhas conexões incluem SNI criptografado.

Adicionado a isso, meu ISP bloqueia sites de torrent (ordem judicial, Reino Unido), mas com o eSNI habilitado no Firefox e o AGH configurado para usar um upstream capaz (ou seja, Cloudflare), posso carregar os sites sem problemas, mesmo sem uma VPN (porque o ISP não consigo ver a que estou me conectando, pois tanto DNS quanto SNI são criptografados). Adicione Cloudflare como seu upstream e, no about:config do Firefox, defina network.security.esni.enabled como verdadeiro. Você deve ter o terceiro e, finalmente, ter DNS criptografado sobre HTTPS configurado no Firefox (por meio de Preferências ou about:config )

O padrão ESNI está longe de estar fora do estado de rascunho. FF e Cloudflare implementaram alguns rascunhos antigos que estão bem longe do estado atual das especificações.

De qualquer forma, só podemos implementar isso quando o ESNI for finalizado e apoiado pela Golang, e ainda não é o caso.