��要其他特性时，Ambient Mesh 会部署 waypoint proxy，允许 ztunnel 通过这些代理执行策略</figcaption></figure><p>Ambient Mesh 使用基于 mTLS 的 HTTP CONNECT 来实现其安全隧道并在路径中插入 waypoint proxy，这种模式我们称之为 HBONE（基于 HTTP 的覆盖网络环境）。
HBONE 提供了比 TLS 本身更干净的流量封装，同时实现了与常见负载均衡器基础设施的互操作性。
默认情况下使用 FIPS 构建来满足合规性需求。
有�