一、支持的架构不同
·隧道资源同时支持 B/S（浏览器/服务器）和 C/S（客户端/服务器）架构应用。
·Web 资源仅支持 B/S（浏览器/服务器）架构应用。
二、访问的方式不同
·隧道资源必须安装 iOA 客户端，且仅能通过业务后端地址访问。
·Web 资源无需安装客户端，可使用浏览器等方式访问业务，支持通过前端地址或自定义域名访问。
三、访问的地址类型不同
·隧道资源仅允许通过业务后端地址进行访问，且客户端访问时通常由本地虚拟网卡引流至安全代理网关，用户无感知 。
·无端代理 Web 资源：支持通过前端地址或自定义域名进行访问，同时禁止通过后端地址直接访问。这种方式提供了友好的访问入口，同时屏蔽了后端细节以提升安全性 。
四、关键差异总结
·架构兼容性：隧道资源可适配更复杂的 C/S 架构应用（如传统桌面客户端），而 Web 资源仅适用于网页类应用。
·访问门槛：隧道资源需依赖客户端，适合强管控场景；Web 资源零客户端依赖，适合快速访问。
五、为什么 Web 资源没有显示在客户端上？
Web 资源针对无端场景使用，暂不支持下发到客户端首页上。
六、Web 资源自定义域名该如何配置?
将自定义域名解析指向 iOA 网关，自定义访问该业务的域名。详细配置请参见 Web 资源自定义域名配置指引。