nginx 万能中转

jarmoku

1. stream {
   
2.     map $ssl_preread_server_name $targetBackend {
   
3.         yourdomian 127.0.0.1:8443;
   
4.         default $ssl_preread_server_name:443;
   
5.     }
   
6. 
   
7.     server {
   
8.         listen 443;
   
9. 
   
10.         proxy_connect_timeout 10s;
    
11.         proxy_timeout 10s;
    
12.         resolver 1.1.1.1;
    
13. 
    
14.         proxy_pass $targetBackend;
    
15.         ssl_preread on;
    
16.     }
    
17. }

复制代码

我来解释一下，该方法目前仅适用于中转tls的TCP流量。
服务器443端口链接获取到tls请求的sni值（也就是域名），赋值给$ssl_preread_server_name变量，然后又直接通过TCP转发到$ssl_preread_server_name对于的服务器443端口

G奶

这个和普通的brook转发有说明优势吗？

sagit

虽然本人看不懂，但是为你这种分享精神点赞。

翻车的老司机

这个能做隐性转发吗？流量还不走中转机器上过

pangyuxing

没看明白，解释下？

aipage

此时一位流着没有技术眼泪的MJJ路过。并表示很蒙B

药丸

mark

hcyme

万能青年旅店

GeogreKing

巧了，刚好也是今晚了解到这个

补充两句，文档在这里 https://nginx.org/en/docs/stream/ngx_stream_ssl_preread_module.html

本质上是个sniproxy，用haproxy也可以实现，相比更复杂也更灵活一点，nginx 这个配置更简单些

zzx396

MJJ连四层转发都不知道？我不信

四叶草

正好要弄个这个。。