��每个节点密钥进行加密的加密 CNI 差。
此外，ztunnel 的 L4 被攻击的影响范围有限，再考虑到上述 Envoy 的安全属性，我们认为这种风险有限，是可以接受的。</p><p>最后，虽然 waypoint proxy 是一种共享资源，但它们仅限于为一个服务账号服务。
这使得它们不会比如今的 Sidecar 更差。
如果一个 waypoint proxy 遭到破坏，则与该 waypoint 关联的凭据将丢失，但不会影响其他任何内容。</p><h2 id=is-thi