自动摘要
正在生成中……
ngx_stream_ssl_preread_module模块(1.11.5)允许从ClientHello消息中提取信息，而无需终止 SSL/TLS，例如，通过SNI请求的服务器名称或在ALPN中通告的协议。默认情况下未构建此模块，应使用--with-stream_ssl_preread_module配置参数启用它。
Example Configuration
根据服务器名称选择上游：
map $ssl_preread_server_name $name {
backend.example.com backend;
default backend2;
}
upstream backend {
server 192.168.0.1:12345;
server 192.168.0.2:12345;
}
upstream backend2 {
server 192.168.0.3:12345;
server 192.168.0.4:12345;
}
server {
listen 12346;
proxy_pass $name;
ssl_preread on;
}
根据协议选择上游：
map $ssl_preread_alpn_protocols $proxy {
~\bh2\b 127.0.0.1:8001;
~\bhttp/1.1\b 127.0.0.1:8002;
~\bxmpp-client\b 127.0.0.1:8003;
}
server {
listen 9000;
proxy_pass $proxy;
ssl_preread on;
}
根据 SSL 协议版本选择上游：
map $ssl_preread_protocol $upstream {
"" ssh.example.com:22;
"TLSv1.2" new.example.com:443;
default tls.example.com:443;
}
server {
listen 192.168.0.1:443;
proxy_pass $upstream;
ssl_preread on;
}
Directives
| Syntax: |
ssl_preread on | off; |
| Default: |
ssl_preread off; |
| Context: |
stream , server |
在preread阶段启用从 ClientHello 消息中提取信息。
Embedded Variables
$ssl_preread_protocol
- 客户端支持的最高 SSL 协议版本(1.15.2)
$ssl_preread_server_name
$ssl_preread_alpn_protocols
- 客户端通过 ALPN(1.13.10)发布的协议列表。这些值用逗号分隔。