在 SD-WAN 中启用 TLS 代理时，通过代理建立流量流的第一步是什么？

当在 SD-WAN 中启用 TLS 代理时，流量流的第一步是建立必要的 TCP 连接。TLS 代理作为中间人工作，它需要与客户端建立一个 TCP 连接，并与目标服务器建立另一个独立的 TCP 连接。这两个连接的建立是后续 TLS 握手和数据传输的基础。其他选项描述的是 TLS 代理工作流中的后续步骤或相关概念：身份验证和证书颁发发生在 TCP 连接建立之后，而统一威胁防御（UTD）接收客户端 hello 是在 TCP 连接建立并开始 TLS 握手之后才发生的。