我目前正在阅读有关 DDoS 缓解技术的文章。我遇到了一种叫做代理服务器和 DDoS 缓解合作伙伴的东西，它们可以帮助防止 DDoS。代理服务器实际上隐藏了您实际服务器的 IP，这些 IP 在缓解合作伙伴的帮助下可以防止 DDoS。但我还读到，他们需要您的解密密钥来分析流量，并且无论如何都不应该提供密钥。
首先，为什么他们需要解密密钥？难道不是先由客户端连接到代理服务器，然后再从代理服务器连接到实际服务器吗？
如果问题重复，我很抱歉，因为我找不到任何令人满意的答案。请帮助我理解这些概念，如果我对上述任何概念有误，请纠正我。