Module ngx_stream_ssl_preread_module

• Example Configuration
• Directives
  • ssl_preread
• Embedded Variables
  

ngx_stream_ssl_preread_module模块(1.11.5)允许从ClientHello消息中提取信息，而无需终止 SSL/TLS，例如，通过SNI请求的服务器名称或在ALPN中通告的协议。默认情况下未构建此模块，应使用--with-stream_ssl_preread_module配置参数启用它。

Example Configuration

根据服务器名称选择上游：

map $ssl_preread_server_name $name {
    backend.example.com      backend;
    default                  backend2;
}

upstream backend {
    server 192.168.0.1:12345;
    server 192.168.0.2:12345;
}

upstream backend2 {
    server 192.168.0.3:12345;
    server 192.168.0.4:12345;
}

server {
    listen      12346;
    proxy_pass  $name;
    ssl_preread on;
}

根据协议选择上游：

map $ssl_preread_alpn_protocols $proxy {
    ~\bh2\b           127.0.0.1:8001;
    ~\bhttp/1.1\b     127.0.0.1:8002;
    ~\bxmpp-client\b  127.0.0.1:8003;
}

server {
    listen      9000;
    proxy_pass  $proxy;
    ssl_preread on;
}

根据 SSL 协议版本选择上游：

map $ssl_preread_protocol $upstream {
    ""        ssh.example.com:22;
    "TLSv1.2" new.example.com:443;
    default   tls.example.com:443;
}

# ssh and https on the same port
server {
    listen      192.168.0.1:443;
    proxy_pass  $upstream;
    ssl_preread on;
}

Directives

Syntax:	ssl_preread on | off;
Default:	ssl_preread off;
Context:	stream , server

在preread阶段启用从 ClientHello 消息中提取信息。

Embedded Variables

$ssl_preread_protocol

• 客户端支持的最高 SSL 协议版本(1.15.2)

$ssl_preread_server_name

• 通过 SNI 请求的服务器名称

$ssl_preread_alpn_protocols

• 客户端通过 ALPN(1.13.10)发布的协议列表。这些值用逗号分隔。