TLS Passthrough

释义 Definition

TLS 透传（TLS passthrough）：一种网络/代理转发方式，负载均衡器或反向代理不终止、不解密 TLS，而是将加密后的流量原样转发到后端服务器，由后端完成 TLS 握手与证书处理。（也常写作 TLS pass-through）

发音 Pronunciation (IPA)

• TLS: /tiː ɛl ɛs/
• passthrough: /ˈpæsθruː/

例句 Examples

The load balancer uses TLS passthrough to forward encrypted traffic to the backend.
负载均衡器使用 TLS 透传，将加密流量转发到后端。

In Kubernetes, enabling TLS passthrough lets the ingress controller route by SNI while the application terminates TLS and manages certificates.
在 Kubernetes 中，启用 TLS 透传可以让 Ingress 控制器基于 SNI 做路由，而由应用本身终止 TLS 并管理证书。

词源 Etymology

TLS 是 Transport Layer Security（传输层安全协议）的缩写；passthrough 由 pass（通过）+ through（穿过）构成，在计算机网络语境中指“不做处理直接转发”。合起来表示“TLS 加密流量不在中间层解密，而是直接穿透到后端”。

相关词 Related Words

• Encryption
• Decryption
• TLS Termination
• Reverse Proxy
• Load Balancer
• SNI
• Ingress
• MTLS

文献与作品 Literary Mentions

• Kubernetes: Up & Running（涉及 Ingress/入口流量与 TLS 相关配置与模式，常讨论包含 TLS 透传在内的部署选择）
• NGINX Cookbook（反向代理与 TLS 转发/终止等实践场景中常出现 passthrough 相关表述）
• Site Reliability Engineering（讨论生产系统流量管理与加密传输的设计取舍时，常涉及类似“终止 vs 透传”的架构决策）