Azure虚拟网络（VNET）内部传输流量是否加密？

同区域VNET内不同子网的流量情况 #

• 同一区域内，Azure VNET内部的网络流量传输链路层默认不加密。你场景里从Application Gateway转发到后端服务器的明文HTTP（80端口）请求，其底层传输的VNET流量本身也是未加密的。
• 但Azure VNET的底层物理网络是严格租户隔离的，外部人员无法窥探VNET内的流量——没有合法权限的外部主体根本无法接入或监听私有VNET的内部网络通道。

跨区域VNET流量加密机制 #

• 跨区域的VNET流量，Azure会在数据链路层采用MACsec协议进行加密，保障跨地域传输的流量安全。

优化建议 #

• 若要强化同VNET内的流量安全，建议在Application Gateway和后端服务器之间重新启用TLS加密（可使用内部CA证书或自签名证书），避免敏感数据明文传输。

内容的提问来源于stack exchange，提问作者coalmee