encrypt sni на рутере независимо от используемого броузера/клиента

На сколько я понимаю, эта фича в данный момент поддерживается только в firefox и находится в экспериментальном режиме судя по некоторой заморочености включения этой опции.
 

 Вопрос: Можно ли сделать так, что-бы роутер шифровал sni сам при включенном dot/doh?
 

sni это же не вещь в себе, а часть tls обмена, как оно может быть на роутере?
 

Это нарушает end-to-end principle, а в случае протоколов уровня выше чем 4 мощностей роутера для этого будет маловато.