我的 mac air m1 的，用 infuse 无法拖动进度、系统卡顿、其他菜单点击老错位、弄了几次日志给官方都没有解决，就没折腾了

大哥，你们流量那么多么、看奈飞 YouTube 得大量流量啊

不管怎么样，凡事做这类软件的，都应该支持

@mortal 用哪个安全些，老哥指导下

mac 安装这个 上网好卡、不知道你们的会不会。ios 又不需要有 surge……

@darklinden 流量识别、你换啥端口都一样、我们后台看到的都是 ssh 协议

@James369 所以阿里、腾讯相对宽松一些、互联网的安全主要防攻击、对内部人员的行为不会太严，他们主要聚焦核心算法、或极少数核心代码、对大部分人设置红线。

@swulling 对、两道防线
1.所有机器加域了、证书早就内置了
2.大厂还部署了专门的解密器、所有流量复制了一份给解密器，异步解密识别

@JohnBull 内网确实要允许，是安全人员偷懒了

@nanmu42 企业安全不会考虑技术上的绝对安全，只考虑相对、关键好管控，能轻易抓到违规才是安全人员的职责

@Nitroethane
1.深 x 服对上传流量识别和终端抓取的访问记录匹配
2.定期扫描 github 里面含有内部关键词的仓库（国内安全大厂有这个服务直接买就行）

作为某大厂、安全策略实施者，我来终结此贴：因为 ssh 审计成本大，需要专门配置解密器，才能限制上传和下载两个权限。而 https 目前解密技术成熟、高效，可以快速识别。就是这么简单。别的地方不说、我这里最近半年就查到 10 起代码上传违规、不管起来、还不得上天？