Unverified50% confidenceTradeoffExact time
当API请求经过聚合器中间层时,即使使用TLS/SSL加密,数据在聚合器服务器上仍需解密后才能转发(TLS终结),使聚合器理论上可记录完整请求内容和用户信息
1
Sources
50%
Confidence
Long-term
Relevance
8/16/2026
First Seen
Sources
Related Claims
VerifiedHTTPS依赖的TLS加密只保护两个通信端点之间的传输信道,在中转代理模式下中转服务器是TLS会话终点,完成TLS终止后可读取明文请求内容75% similarUnverifiedHTTPS 中间人代理工具用自己的证书与 App 完成 TLS 握手,同时用服务端真实证书与服务器建立另一条 TLS 连接,实现对加密流量的解密与重新加密72% similarUnverifiedTLS加密仅保护用户到中转服务器之间的传输安全,中转服务器运营者在技术上可记录用户全部对话内容72% similarUnverifiedTLS加密在每一跳都会终止和重新建立,中转平台本身仍能看到明文数据69% similarVerifiedSSL/TLS证书通过非对称加密技术建立安全通道,由受信任的CA(证书颁发机构)签发67% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/757401API
curl https://kongchang.com/api/v1/knowledge/claims/757401MCP
get_claim(id=757401)