在不便于在数据库服务端直接签发和管理证书的轻量测试场景下，利用标准的 SSH 端口转发（SSH Tunnel）将远端的 5432 端口映射到本地回环地址，同样能以极低成本获得强加密的通信通道。