Roy Tam
says to
YSITD
反正GFW能drop掉DNS回應中的ESNI key 除非用上了DNSCrypt或DoH