式安装中默认启用 DNS 代理。
已添加注解以允许工作负载选择退出 DNS 代理。
查看<a href=/v1.26/zh/news/releases/1.25.x/announcing-1.25/upgrade-notes#ambient-mode-dns-capture-on-by-default>升级说明</a>了解更多信息。</p><h3 id=default-deny-policy-available-for-waypoints>适用于 waypoint 的默认拒绝策略</h3><p>在 Sidecar 模式下，授权策略通过选择器附加到工作负载。
在 Ambient 模式下，选择器所针对的策略仅由 ztunnel 强制执行�