标签：mTLS

1. 概述与合规检查 - 先确认业务是否允许通过香港代理访问Facebook（企业政策、客户合同与本地法律）。 - 与法务确认数据出境、用户隐私与监管合规（例如个人数据是否需要本地留存、是否触及敏感数据）。 2. 总体架构设计（高可用与分区） - 设计多可用区（至少两台香港机房实例）用于负载均衡和故障切换。 - 在企业网络边界部署代理集群（前

1.总体安全设计与威胁建模 在设计手机与香港服务器对接时，先做威胁建模与分级。 识别攻击面：移动网络、中间人攻击、DNS投毒、应用层接口滥用等。 区分资产：用户凭证、API密钥、数据库与日志、TLS私钥、SSH私钥。 定义安全目标：机密性（AES-256-GCM）、完整性（HMAC-SHA256）、可用性（DDoS防护）。 确定合规与延展性：数