关于VS Code隧道的流量路由及本地使用合理性的技术问询

1. 连接是否经GitHub/Microsoft服务器安全路由？ #

是的，整个连接会安全地经由微软的中转服务器路由。所有在VS Code桌面端和VS Code Server之间传输的流量都是端到端加密的，中转服务器仅负责流量转发，无法解密或访问传输的明文内容。

2. 网络流量的具体传输路径（含反向传输） #

• 正向传输（桌面端 → VS Code Server）：
  VS Code桌面端先与微软中转服务器建立加密连接，中转服务器再将加密后的流量转发给由Code CLI启动的VS Code Server。VS Code Server会主动向中转服务器发起长连接，以此绕过NAT或防火墙的限制。
• 反向传输（VS Code Server → 桌面端）：
  Server生成的响应数据同样先发送至微软中转服务器，再由中转服务器转发给已建立连接的VS Code桌面端。全程采用端到端TLS加密，中转环节仅做路由转发。

3. localhost场景下使用隧道的合理性与延迟对比 #

当两端都在localhost时，使用Remote-Tunnels并不合理。相比Remote-SSH或Dev Containers，这种方式会引入额外的网络延迟——因为所有流量都需要经过微软的中转服务器，多了一段跨网络的链路开销。而Remote-SSH或Dev Containers在本地场景下都是直接建立本地连接，没有中转环节，效率更高。

内容的提问来源于stack exchange，提问作者Star Lederer