标签：透明代理

引言：在使用阿里云WAF透明代理（Transparent Proxy）处理HTTPS流量时，必须在安全性与可用性之间取得平衡。本文概述透明代理下的HTTPS处理流程，并给出证书与密钥配置建议，便于运维人员与安全团队参考实施。 透明代理通常在边缘接收TLS连接并决定是否解密流量以做深度检测。若启用解密，WAF需完成TLS终止并可能与后端重新建立加密连