Kdyby jim stačil filtr na vyšší vrstvě, tak do toho TLS vidět nemusí. Ale tím asi přijdou o výhody tě CDN/LB, co chtěli.
Každopádně to celé jde dělat inhouse, ale dopadlo by to stejně jak ty dva NS vedle sebe takže aspoň to Azure jim pojede normálně, protože to nenavrhl blbec.