Source: https://swgbar.com/zh-TW/guides/swg-bypass-vs-tls-exception/
Language: zh-TW

# SWG 繞過與 TLS 解密例外有什麼區別

區分繞過安全 Web 閘道器的連線路徑與保留閘道器路由、僅排除 HTTPS 解密的設定。

SWG bar · 更新日期 2026年10月23日

**SWG 繞過改變連線經過的路徑，TLS 解密例外改變閘道器是否解密該連線。** 兩者都可能讓用戶端看到公開憑證鏈，但含義不同。

## 各自改變了什麼？

| 問題 | 繞過閘道器 | TLS 解密例外 |
| --- | --- | --- |
| 流量還經過閘道器嗎？ | 所選連線使用另一條可用路徑。 | 仍然經過，閘道器可以轉發加密連線。 |
| 能看到原始公開憑證嗎？ | 直接到達目標且沒有其他攔截服務時可以。 | 可以，因為閘道器不替換該連線的憑證。 |
| 存取控制還會生效嗎？ | 裝置或網路上的其他控制仍可能生效。 | 閘道器路由和適用的存取控制可以保留。 |
| 需要驗證什麼？ | 路由、連線可用性和最新憑證證據。 | 例外是否實際生效，以及最新憑證證據。 |

## 為什麼憑證不能單獨證明路由

憑證描述 TLS 對端及其信任鏈，不列出所有轉發封包的裝置。如果閘道器僅隧道轉發加密流量，不終止 TLS，用戶端可能看到與直連時相同的公開憑證鏈。

同樣，本機信任根也不能單獨確定閘道器廠商。它可能屬於企業檢查系統、除錯代理伺服器或內部服務。

## 按實際問題選擇變更

應用程式與 TLS 檢查不相容時，由管理員設定範圍明確的解密例外，可能在保留既定網路路徑的同時解決問題。如果在自己管理或獲准測試的網路中評估其他路徑，需要核實連線確實使用了該路徑。修改代理伺服器偏好，並不保證終端或網路路由隨之改變。

按照[HTTPS 檢查指南](<https://swgbar.com/zh-TW/guides/detect-https-inspection/>)比較結果，記錄準確主機名稱和所用應用程式，避免把一個應用程式的成功測試當成所有應用程式的結論。

## SWG bar 提供什麼

SWG bar 讓你在 Mac 選單列檢視網域和憑證證據。結果針對觀察或探測到的連線，不能據此斷言所有閘道器控制均已消失。詳細資訊見[工作原理](<https://swgbar.com/zh-TW/how-it-works/>)。

## 延伸閱讀

*   [如何在 Mac 上繞過 SWG](<https://swgbar.com/zh-TW/guides/how-to-bypass-swg/>)
*   [如何偵測 Mac 上的 HTTPS 檢查](<https://swgbar.com/zh-TW/guides/detect-https-inspection/>)
*   [SWG bar 如何檢查 HTTPS 解密](<https://swgbar.com/zh-TW/how-it-works/>)
*   [在 Mac 上安裝 SWG bar](<https://swgbar.com/zh-TW/install/>)
*   [連線 SWG bar Chrome 擴充功能](<https://swgbar.com/zh-TW/chrome-extension/>)
*   [SWG bar CLI 使用指南](<https://swgbar.com/zh-TW/cli/>)
*   [SWG bar MCP 使用指南](<https://swgbar.com/zh-TW/mcp/>)
*   [SWG bar 版本資訊](<https://swgbar.com/zh-TW/releases/>)
*   [關於 SWG bar](<https://swgbar.com/zh-TW/about/>)