把请求路由和证书信任分开配置：核对版本、启用环境代理、审查 NO_PROXY，并在保持 TLS 校验的前提下添加企业 CA。

以企业 VPN、隐私 VPN 与 Wi-Fi 并存为例，解释最长后缀匹配、根路由域、DNS 默认路由及安全的配置顺序。