see:

注释掉 tls config, 代理照样正常工作。
由此说明，这就是个典型的 tcp代理，生成证书与否，完全没关系。