R10'a bağlandığınızda tarayıcınız, alan adını internet servis sağlayıcınıza bildirir. İSS de bu bilgiye bakarak alan adı bazlı engelleme yapar.

Bunu önlemek için ECH (Encrypted Client Hello) adında bir standart geliştirildi. ECH'nin çalışması için üç şart var:

1. Tarayıcınız ECH desteklemeli. (Güncel tüm tarayıcılar destekliyor.)
2. DNS sağlayıcınız ECH desteklemeli. (Örneğin Türk Telekom veya Google desteklemiyor ama Cloudflare DNS ve NextDNS destekliyor.)
3. Sitenin arkasındaki CDN/WAF ECH desteklemeli. (Şu an bunun en iyi örneği Cloudflare.)

Üçü de sağlanmazsa ECH devreye girmez.

R10 özelinde altyapı Cloudflare olduğu için, siz de ECH destekli bir tarayıcı ve DNS kullandığınızda İSS sadece Cloudflare'e bağlandığınızı görür, hangi siteye (R10'a) gittiğinizi göremez.

Kurulum: Tarayıcı ayarlarından Güvenli DNS bölümüne girip Cloudflare veya NextDNS'i seçmeniz yeterli.

Test etmek için:

• https://crypto.cloudflare.com/cdn-cgi/trace — çıktıda "sni=encrypted" yazıyorsa ECH aktif demektir.
• https://defo.ie/ech-check.php — "Success!" mesajı görürseniz ECH çalışıyordur.

Bu ayarı yaptıktan sonra hangi İSS'yi kullanırsanız kullanın R10'a ve Cloudflare kullanan diğer engellenmiş sitelere sorunsuz erişebilirsiniz.