Encrypted Client Hello (ECH) ist eine Erweiterung des TLS-Protokolls, die den letzten bisher im Klartext übertragenen Bestandteil des HTTPS-Handshakes absichert: die Server Name Indication (SNI). Die SNI teilt dem Server beim Verbindungsaufbau mit, welche Domain angefragt wird – bislang für Netzwerk-Beobachter wie ISPs, Firewalls oder staatliche Überwachungsinfrastruktur sichtbar. Vercel löst dieses Problem, indem ECH auf Plattformebene verwaltet wird und sich automatisch aktiviert, sofern die Domain über Vercel DNS läuft – ohne dass Entwickler Einstellungen vornehmen müssen. Nach außen hin erscheint die Verbindung lediglich als Verbindung zu Vercels gemeinsamem ECH-Hostnamen `.vercel-ech.com`, der tatsächliche Ziel-Hostname bleibt verschlüsselt. Technisch setzt ECH auf dem HTTPS DNS-Eintragstyp auf und erfordert, dass sowohl Client als auch Server die Erweiterung unterstützen; aktuelle Versionen von Chrome, Edge und Firefox bringen diese Unterstützung bereits mit. Domains, die auf Vercel zeigen, aber eigene externe DNS-Anbieter nutzen, sind von der automatischen Aktivierung ausgenommen, da Vercel dort keine Kontrolle über den HTTPS-DNS-Record hat. Die Funktion ergänzt bestehende Verschlüsselungsmaßnahmen im Vercel CDN und adressiert einen Datenschutz-Blindspot, der trotz HTTPS-Verschlüsselung des eigentlichen Datentransfers bestehen blieb.