怎么反代有 ssl 的源站

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 2970 天前的主题，其中的信息可能已经有所发展或是发生改变。

www.abc.com 指向 1.1.1.1

1.1.1.1 反代 2.2.2.2

2.2.2.2 上证书是 www.abc.com 的

8 条回复 • 2016-09-30 07:36:42 +08:00

txydhr

2016-09-29 13:32:03 +08:00

sbiproxy

txydhr

2016-09-29 13:32:15 +08:00

sniproxy

ryd994

2016-09-29 15:18:18 +08:00 via Android

如果你想在 1 上部署私钥： Nginx ，而且 2 可以不上 SSL ，完全 offload 给 1
如果你不想：
只代理一个域名： Nginx TCP
只代理有限的几个： haproxy
要代理一堆域名： sniproxy

est

2016-09-29 15:43:02 +08:00

@ryd994 好像 nginx 用 proxy_ssl_server_name 也可以支持多个。

zeyexe

2016-09-29 15:46:30 +08:00

难道不是在 1.1.1.1 的 hosts 文件中将 www.abc.com 指向 2.2.2.2 ？

liuminghao233

2016-09-29 16:47:30 +08:00

1.1.1.1 和 2.2.2.2 都上了 ssl 的而且是同样的证书

因为用了 cloudflare full ssl ，移动走 cloudflare ，其他线路走 1.1.1.1 反代

ryd994

2016-09-29 16:51:45 +08:00 via Android

@est 那个不能根据 sni 选后端吧……只是传递 sni 内容而言

msg7086

2016-09-30 07:36:42 +08:00 via Android

都有证书的话最正常的反代就行啊。