听说你们很喜欢玩 SNI 反代？

[est]

1. 安装 nginx 1.11.5 以上的 mainline 版本。
2. 在 /etc/nginx.conf 的 顶部结构里粘贴如下语句：

stream {
    server {
        listen 443;
        ssl_preread on;
        resolver 8.8.8.8;
        proxy_pass $ssl_preread_server_name:$server_port;
    }
}

如果这个 trick 没火星的话，你们试成功了赏个感谢吧 😂

[notes]

不明觉厉

[phoenixlzx]

感谢已发... 我当时折腾 sniproxy 的时候记得似乎文档都还很少，网上也没什么人关注

就在期待 nginx 啥时候支持 sniproxy....

[DesignerSkyline]

Excited!

[orzfly]

Debian 源里 ssl_preread 也已经进入 experimental 状态啦： https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=854214#15

官网文档 https://nginx.org/en/docs/stream/ngx_stream_ssl_preread_module.html

配合 map 超级有趣~

map $ssl_preread_server_name $name {
backend.example.com backend;
default backend2;
}

[lhbc]

stream_module 非常好玩啊
我们生产环境有用这个模块做四层 LB ，比 haproxy 好玩多了

[Love4Taylor]

感谢已发...这可真是太好了

[legendt]

需要 ngx_stream_ssl_preread_module ， ppa mainline 里的居然不带

[jacy]

4 个 sniproxy 的 ip 被认证，损失惨重，不敢搭建了

[est]

@jacy 你跑了多大流量。。。

[pythonee]

楼主不解释这个是什么东东吗

[est]

1135 次点击 ∙ 54 人收藏 ∙ 12 人感谢

😂

[est]

围观群众，感兴趣群众和动手群众比例是：

100 : 5 : 1

[matsuz]

不加限制的代理很容易被扫描出来，然后。。。

[vjnjc]

看不懂👀

[whx20202]

@Love4Taylor 能不能大概说一下 SNI 反代和普通的 https 反向代理有什么区别啊？
我记得 proxy_pass 也是能反向代理的啊

[est]

@matsuz 加 port knocking 。

[est]

@whx20202 前者属于 tcp 镜像流复制，后者需要挂证书二次加解密

[whx20202]

@est 明白了，这个可以干什么？
我感觉至少可以保证代理的时候 http 页面的安全性 还有其他内容吗

[yoa1q7y]

nginx 真好玩啊，天天玩

[zen9073]

nginx 这是要搞死 haproxy 的节奏啊