代理</h3><p>Istio 通常会根据 HTTP 标头路由流量。在 Ambient 模式下，
ztunnel 只能看到四层的流量，无法访问 HTTP 标头。因此，
需要 DNS 代理来启用 <code>ServiceEntry</code> 地址的解析，
尤其是在<a href=https://github.com/istio/istio/wiki/Troubleshooting-Istio-Ambient#scenario-ztunnel-is-not-sending-egress-traffic-to-waypoints>将出口流量发送到 waypoint</a> 的情况下。</p><p>为了在默认情况下简化此操作，在 Istio 1.25 的 Ambient 模