SWG 繞過與 TLS 解密例外有什麼區別

SWG 繞過改變連線經過的路徑，TLS 解密例外改變閘道器是否解密該連線。 兩者都可能讓用戶端看到公開憑證鏈，但含義不同。

各自改變了什麼？

問題	繞過閘道器	TLS 解密例外
流量還經過閘道器嗎？	所選連線使用另一條可用路徑。	仍然經過，閘道器可以轉發加密連線。
能看到原始公開憑證嗎？	直接到達目標且沒有其他攔截服務時可以。	可以，因為閘道器不替換該連線的憑證。
存取控制還會生效嗎？	裝置或網路上的其他控制仍可能生效。	閘道器路由和適用的存取控制可以保留。
需要驗證什麼？	路由、連線可用性和最新憑證證據。	例外是否實際生效，以及最新憑證證據。

為什麼憑證不能單獨證明路由

憑證描述 TLS 對端及其信任鏈，不列出所有轉發封包的裝置。如果閘道器僅隧道轉發加密流量，不終止 TLS，用戶端可能看到與直連時相同的公開憑證鏈。

同樣，本機信任根也不能單獨確定閘道器廠商。它可能屬於企業檢查系統、除錯代理伺服器或內部服務。

按實際問題選擇變更

應用程式與 TLS 檢查不相容時，由管理員設定範圍明確的解密例外，可能在保留既定網路路徑的同時解決問題。如果在自己管理或獲准測試的網路中評估其他路徑，需要核實連線確實使用了該路徑。修改代理伺服器偏好，並不保證終端或網路路由隨之改變。

按照HTTPS 檢查指南比較結果，記錄準確主機名稱和所用應用程式，避免把一個應用程式的成功測試當成所有應用程式的結論。

SWG bar 提供什麼

SWG bar 讓你在 Mac 選單列檢視網域和憑證證據。結果針對觀察或探測到的連線，不能據此斷言所有閘道器控制均已消失。詳細資訊見工作原理。