><p>ztunnel 负责安全连接和验证网格内的工作负载。ztunnel 代理是用 Rust 编写的，
旨在处理 L3 和 L4 功能，例如 mTLS、身份验证、L4 鉴权和遥测。
ztunnel 不会终止工作负载 HTTP 流量或解析工作负载 HTTP 标头。
ztunnel 确保 L3 和 L4 流量能够被高效、安全地传输到工作负载、其他 ztunnel 代理或 waypoint 代理。</p><p>术语“安全覆盖”用于统一描述通过 ztunnel 代理在 Ambient 网格中实现的 L4 网络功能�