Encrypted ClientHello (ECH) is now enabled on Cloudflare

выяснено, что на виндовс fox использует DNS API, чтобы понять прописан ли в системе DoH
и работает это из коробки только на win11
на win10 - нет

если fox не детектит или не хочет детектить DoH в системе, он требует локальный DoH от себя.
если DoH нет нигде - он отказывается от ECH

пишут, что на win10 детект отключен из-за какого-то бага в винде

на linux нет возможности обнаружить прослойку DoH универсальным образом, потому ECH включают всегда