ngx_stream_ssl_preread_module 模組

ngx_stream_ssl_preread_module 模組 (1.11.5) 允許從 ClientHello 訊息中提取資訊，而無需終止 SSL/TLS，例如，透過 SNI 要求的伺服器名稱或在 ALPN 中宣告的協定。此模組預設不會建置，應使用 --with-stream_ssl_preread_module 設定參數啟用。

根據伺服器名稱選擇上游伺服器

map $ssl_preread_server_name $name {
    backend.example.com      backend;
    default                  backend2;
}

upstream backend {
    server 192.168.0.1:12345;
    server 192.168.0.2:12345;
}

upstream backend2 {
    server 192.168.0.3:12345;
    server 192.168.0.4:12345;
}

server {
    listen      12346;
    proxy_pass  $name;
    ssl_preread on;
}

根據協定選擇上游伺服器

map $ssl_preread_alpn_protocols $proxy {
    ~\bh2\b           127.0.0.1:8001;
    ~\bhttp/1.1\b     127.0.0.1:8002;
    ~\bxmpp-client\b  127.0.0.1:8003;
}

server {
    listen      9000;
    proxy_pass  $proxy;
    ssl_preread on;
}

根據 SSL 協定版本選擇上游伺服器

map $ssl_preread_protocol $upstream {
    ""        ssh.example.com:22;
    "TLSv1.2" new.example.com:443;
    default   tls.example.com:443;
}

# ssh and https on the same port
server {
    listen      192.168.0.1:443;
    proxy_pass  $upstream;
    ssl_preread on;
}

ssl_preread off;

啟用在 preread 階段從 ClientHello 訊息中提取資訊。

$ssl_preread_protocol

用戶端支援的最高 SSL 協定版本 (1.15.2)

$ssl_preread_server_name

透過 SNI 請求的伺服器名稱

$ssl_preread_alpn_protocols

用戶端透過 ALPN 宣告的協定列表 (1.13.10)。值以逗號分隔。