�中混用多个不受约束租户的 L7 流量的复杂处理规则存在安全问题。
通过严格限制 L4 处理，能够显著减少漏洞影响范围。</li><li>与 waypoint proxy 所需的 L7 处理相比，ztunnel 提供的 mTLS 和 L4 特性所需的 CPU 和内存占用量更少。
通过将 waypoint proxy 作为共享命名空间资源运行，可以根据该命名空间的需求进行独立的扩缩，且其成本不会不公平地分布到不相关的租户。</li><li>通过缩小 ztunnel 的�