听说你们很喜欢玩 SNI 反代？

[est]

1. 安装 nginx 1.11.5 以上的 mainline 版本。
2. 在 /etc/nginx.conf 的 顶部结构里粘贴如下语句：

stream {
    server {
        listen 443;
        ssl_preread on;
        resolver 8.8.8.8;
        proxy_pass $ssl_preread_server_name:$server_port;
    }
}

如果这个 trick 没火星的话，你们试成功了赏个感谢吧 😂

[wuruxu]

等空了试试 nginx ，以前用过 sniproxy ，不稳定，时间长了，就挂了

[zbinlin]

如果要用 sniproxy ，记得加上限制（验证），扫过香港的 ip ，发现有不少可以用的 sni proxy ip 呢。

[lhbc]

@zen9073 显然超越 haproxy 了
nginx 四层已经支持 TCP, UDP, SNI, SSL 卸载，还有 nginx-lua 加持

[ctsed]

@zbinlin 请教一下如何加限制 控制来源 ip 吗

[zbinlin]

@ctsed @est 在 16 楼已经说了

[xdeng]

看得一脸懵 x ，哪位高手讲解下。

[yuchenr]

@lhbc nginx 有想 haproxy 那样的监控页面吗？

[lslqtz]

非常感谢…

[lslqtz]

可以通过域名做限制，不过中间人做 https 认证更好玩

[lhbc]

@yuchenr 你是指这个页面？
http://tecadmin.net/how-to-configure-haproxy-statics/

nginx Plus （商业版）有
nginx 开源版有第三方插件： https://github.com/vozlt/nginx-module-vts
插件目前还不支持 stream 模块，只支持 http 模块。作者表示后续会支持。

[majinjing3]

姿辞一下～

[est]

@lhbc nginx 有 stub_status on 不过没太大用处。

nginx plus 有一堆。

[est]

git clone https

可以用这个 trick 。

[Tink]

这个是干啥用的呀。。。

[esile]

est 难得不水一回

[woyaojizhu8]

用这个就不需要 sniproxy 了？