V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
› NGINX
› NGINX Trac
› 3rd Party Modules
› Security Advisories
› CHANGES
› OpenResty
› ngx_lua
› Tengine
在线学习资源
› NGINX 开发从入门到精通
NGINX Modules
› ngx_echo
This topic created in 3354 days ago, the information mentioned may be changed or developed.
- 安装 nginx 1.11.5 以上的 mainline 版本。
- 在
/etc/nginx.conf的 顶部结构里粘贴如下语句：
stream {
server {
listen 443;
ssl_preread on;
resolver 8.8.8.8;
proxy_pass $ssl_preread_server_name:$server_port;
}
}
如果这个 trick 没火星的话，你们试成功了赏个感谢吧 😂
36 replies • 2017-07-01 11:25:36 +08:00
 |
1
notes Feb 20, 2017 via Android
不明觉厉
|
 |
2
phoenixlzx Feb 20, 2017
感谢已发... 我当时折腾 sniproxy 的时候记得似乎文档都还很少，网上也没什么人关注
就在期待 nginx 啥时候支持 sniproxy.... |
 |
3
DesignerSkyline Feb 20, 2017
Excited!
|
 |
4
orzfly Feb 21, 2017
Debian 源里 ssl_preread 也已经进入 experimental 状态啦： https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=854214#15
官网文档 https://nginx.org/en/docs/stream/ngx_stream_ssl_preread_module.html 配合 map 超级有趣~ map $ssl_preread_server_name $name { backend.example.com backend; default backend2; } |
 |
5
lhbc Feb 21, 2017
stream_module 非常好玩啊
我们生产环境有用这个模块做四层 LB ，比 haproxy 好玩多了 |
 |
6
love4taylor PRO 感谢已发...这可真是太好了
|
 |
7
legendt Feb 21, 2017
需要 ngx_stream_ssl_preread_module ， ppa mainline 里的居然不带
|
 |
8
jacy Feb 21, 2017
4 个 sniproxy 的 ip 被认证，损失惨重，不敢搭建了
|
 |
10
pythonee Feb 21, 2017
楼主不解释这个是什么东东吗
|
 |
11
est OP 1135 次点击 ∙ 54 人收藏 ∙ 12 人感谢
😂 |
|
12
est OP  1
围观群众，感兴趣群众和动手群众比例是：
100 : 5 : 1 |
 |
13
matsuz Feb 21, 2017 via Android
不加限制的代理很容易被扫描出来，然后。。。
|
 |
14
vjnjc Feb 21, 2017
看不懂👀
|
 |
15
whx20202 Feb 21, 2017
@Love4Taylor 能不能大概说一下 SNI 反代和普通的 https 反向代理有什么区别啊？
我记得 proxy_pass 也是能反向代理的啊 |
 |
19
yoa1q7y Feb 21, 2017
nginx 真好玩啊，天天玩
|
 |
20
zen9073 Feb 21, 2017
nginx 这是要搞死 haproxy 的节奏啊
|
 |
21
wuruxu Feb 21, 2017
等空了试试 nginx ，以前用过 sniproxy ，不稳定，时间长了，就挂了
|
 |
22
zbinlin Feb 21, 2017
如果要用 sniproxy ，记得加上限制（验证），扫过香港的 ip ，发现有不少可以用的 sni proxy ip 呢。
|
|
23
lhbc Feb 21, 2017 via iPhone
@zen9073 显然超越 haproxy 了
nginx 四层已经支持 TCP, UDP, SNI, SSL 卸载，还有 nginx-lua 加持 |
 |
26
46fo Feb 21, 2017
看得一脸懵 x ，哪位高手讲解下。
|
 |
28
lslqtz Feb 22, 2017 via iPhone
非常感谢…
|
|
29
lslqtz Feb 22, 2017 via iPhone
可以通过域名做限制，不过中间人做 https 认证更好玩
|
|
30
lhbc Feb 22, 2017 via iPhone 1
@yuchenr 你是指这个页面？
http://tecadmin.net/how-to-configure-haproxy-statics/ nginx Plus （商业版）有 nginx 开源版有第三方插件： https://github.com/vozlt/nginx-module-vts 插件目前还不支持 stream 模块，只支持 http 模块。作者表示后续会支持。 |
 |
31
majinjing3 Feb 22, 2017 via Android
姿辞一下～
|
|
33
est OP git clone https
可以用这个 trick 。 |
 |
34
Tink PRO 这个是干啥用的呀。。。
|
 |
35
esile Jun 25, 2017 via iPhone
est 难得不水一回
|
 |
36
woyaojizhu8 Jul 1, 2017
用这个就不需要 sniproxy 了？
|
Select Language