S加密的应用层才使用真实的域名信息，将真实流量隐藏在看似无害的流量中，从而使审查者无法区别出来，要么一律放行，要么带有严重附加伤害的一刀切封锁。Google和CloudFront曾启用该技术的支持，之后停止了，被认为是受到俄罗斯政府的压力，防止Telegram利用该技术来规避审查。
加密服务器名称指示（ESNI）.作为TLS的标准扩展实现，TLS 1.3将通过支持加密SNI以解决这个问题。目前，CloudFlare、Mozilla、Fastly和苹果的开发者已开始制定了关于加密