int.png alt="当需要其他特性时，Ambient Mesh 会部署 waypoint proxy，允许 ztunnel 通过这些代理执行策略"></a></div><figcaption>当需要其他特性时，Ambient Mesh 会部署 waypoint proxy，允许 ztunnel 通过这些代理执行策略</figcaption></figure><p>Ambient Mesh 使用基于 mTLS 的 HTTP CONNECT 来实现其安全隧道并在路径中插入 waypoint proxy，这种模式我们称之为 HBONE（基于 HTTP 的覆盖网络环境）。
HBONE 提供了比 TLS 本身更干净�