HAProxy 可以基于请求的 SNI 域名配置 server 吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Keepalived

这是一个创建于 3189 天前的主题，其中的信息可能已经有所发展或是发生改变。

比如说我想用 req.ssl_sni 里的域名做目的地似乎是不行的。像这样

server sni_server req.ssl_sni:443

没怎么写过 HAProxy 配置不太懂。主要是想配置一个 Catch All 的 SNI 反代，这样配置个 DNSMasq 就可以 unblock 很多支持 HTTPS 的站点了…… Google 过了没有什么资料可以用的……
烦请诸位 V 友赐教~

5 条回复 • 2016-02-11 19:11:01 +08:00

v1024

2016-02-11 13:01:13 +08:00 via iPhone

edsgerlin

2016-02-11 13:04:04 +08:00

@v1024 知道这个东西但是不太想用……如果 HAProxy 能解决的话，不想自己编译安装软件。

ryd994

2016-02-11 14:03:43 +08:00 via Android

不可以
最多只能做到你有若干域名和若干后端，根据域名选择后端这样，也就是说做不到 catch all

msg7086

2016-02-11 16:11:03 +08:00 via Android

@edsgerlin 如果能解决的话可能根本就不会出现那个软件了吧

octopus_new

2016-02-11 19:11:01 +08:00

LB 基于 SNI routing 好像很早 HAproxy 就支持了，当然我不是特别清楚是不是你想要的效果，具体实施你可以参考一下：

http://blog.haproxy.com/2012/04/13/enhanced-ssl-load-balancing-with-server-name-indication-sni-tls-extension/