nginx 用同一个域名，同一个端口同时支持 ssh 和 rdp 可以实现吗？

[toyst]

我记得有个功能可以检测流量包的头几个字节特征用来 map 区分

[lovelylain]

http 和 https 可以，其他协议没试过

[yumusb]

https://cloud.tencent.com/developer/article/1767697

你说的是这个？

[Akitora]

用 nginx 的 stream 模块做四层代理试试

[lancelotfh]

@Akitora 是的，更具体一点就是根据协议 TLS 版本做代理区分

[ladypxy]

实现方法很多吧，if…稍后转发即可

[sky96111]

https://github.com/mholt/caddy-l4

[ysc3839]

https://gist.github.com/ststeiger/7cbdf131b2c51dc005f3b6ee49d8b6d4

[proxytoworld]

你是否在找 haproxy

[myqoo]

更标准的做法：外层都用 HTTP / WebSocket 流量，根据不同的 path 转发到不同的后端服务

[julyclyde]

@myqoo 各种协议的客户端都支持用 HTTP/websocket 作为代理或者服务器吗？？

[myqoo]

@julyclyde 本地再开个服务把 tcp 封装成 websocket ，毕竟 ssh 和 rdp 这些服务都是运维人员用，不会公开对所有用户使用。这样安全性也更好，加密、鉴权、限流等等都可以在 nginx 上做。

[julyclyde]

@myqoo 好主意！