代理是不透明的，因此即使合法的出站用户通过应用网关，也会给网关带来很大的开销。