�围。</li><li>与 waypoint proxy 所需的 L7 处理相比，ztunnel 提供的 mTLS 和 L4 特性所需的 CPU 和内存占用量更少。
通过将 waypoint proxy 作为共享命名空间资源运行，可以根据该命名空间的需求进行独立的扩缩，且其成本不会不公平地分布到不相关的租户。</li><li>通过缩小 ztunnel 的范围，我们允许将其替代为其他可以满足明确定义的互操作性合约的安全隧道实现机制。</li></ul><h2 id=but-what-about-those