You want to boost this post:
@mashiro 😂 十分艰难，不用 http 代理，TCP链接基本无法外联（只能连到 http 代理的 ip），http 代理呢，直接中间人斩断 HTTPS 链路，用公司的 root cert 重新签名，所以基本上所有的 https 都是可以被解密的。通信上，一旦熵大了就会被强制断开。
总之 十分安全的企业网络 
@mashiro 😂 十分艰难，不用 http 代理，TCP链接基本无法外联（只能连到 http 代理的 ip），http 代理呢，直接中间人斩断 HTTPS 链路，用公司的 root cert 重新签名，所以基本上所有的 https 都是可以被解密的。通信上，一旦熵大了就会被强制断开。
总之 十分安全的企业网络
