HTTPトラフィック内の特定のUser-Agent文字列に基づいてアプリケーションを識別するカスタムシグネチャを作成する際、参照すべきコンテキストはどれか。

SRXにおいて、Destination NATとVPN（Route-based）を併用する場合、Destination NATの処理はルーティングやVPNカプセル化処理に対してどのタイミングで行われるか。