@cadusilva outro dia eu estava imaginando se dava pro proxy do meu trabalho saber exatamente o que eu estava acessando mesmo em HTTPS. Obrigado pela resposta!
Por outro lado, testei meus navegadores no celular (Fennec/Firefox e Brave), e ambos deram:
SSL_ECH_OUTER_SNI: NONE
SSL_ECH_INNER_SNI: NONE
SSL_ECH_STATUS: GREASEd ECH bummer
Então são incompatíveis com ECH, né?