Cloudflare automatic key exchange

Cloudflare 为每个源站探测椭圆曲线，优先尝试 X25519MLKEM768，失败时回退到兼容曲线。上线后 HelloRetryRequest 约从 52% 降至 3.7%，p90 握手延迟减少超过 150ms，后量子 TLS 无 HRR 比例达到 99.2%；这项自动化把 PQC 迁移从一次性配置变成持续扫描，但强推不兼容源站仍会中断 TLS 1.3。