如何在 4 层协议的基础上实现域名转发

[Y4ssss]

有一个特殊的需求：需要在 4 层协议上实现域名转发
正常情况下域名在 http 层，

这个能实现吗？各位有没有好的方案
目前尝试过 nginx 和 haproxy 都实现不了

[rockyou12]

@Y4ssss 确实没读懂 lz 的需求，但 nginx 的反代是支持单机、对多个开启 tls 的域名分别进行反代的，我司生产也是这么用的

[Y4ssss]

@rockyou12 可以贴下 nginx 的 tls 域名反代 配置信息吗

[Y4ssss]

@Y4ssss 这边有一点不同，代理服务器上没有证书，TLS 握手不能成功，所以正常情况下取不到域名，所以才有上述需求

[lty1993]

我能想到的只有 SNI 了。如果客户端不支持 SNI 就没办法了。

[lty1993]

如果只是要根据 SNI 进行转发，我记得 HAProxy 应该是可以的。

[Y4ssss]

@lty1993 谢谢，我去试试

[reus]

不就是中间人攻击嘛
如果可以实现，那还要 tls 之类的干嘛？
定期做 dns 查询，根据域名对应的 ip 做转发即可
当然也只是转发，想解析是不可能的

[coderscala]

DNS 负载均衡

[rockyou12]

@Y4ssss 没证书别想了……就像 27 楼说的，你这是做中间人攻击