| TLS | 逐跳加密；代理、网关在 TLS 终止点可读内容 |
|---|---|
| E2EE | 内容在发送端加密、接收端解密，服务端只转发密文 |
| 常见组合 | E2EE 载荷再走 TLS 传输，两层叠加 |
| 责任差异 | TLS 由运维配置管理；E2EE 需要在产品与协议层设计密钥的生成与交换 |
识别当前系统的保护层级
识别当前系统的保护层级
ss -tnp | head # 观察本机连接与监听，识别是否有未加密端口
# 测试环境可用 s_client 校验证书与链路（切勿对生产做中间人实验）很多数据泄露事件发生在 TLS 终止点之后（应用日志、内部网络），评估安全等级要看数据在整个链路上的形态。