HAProxy 可以基于请求的 SNI 域名配置 server 吗？

[edsgerlin]

比如说我想用 req.ssl_sni 里的域名做目的地似乎是不行的。像这样

server sni_server req.ssl_sni:443

没怎么写过 HAProxy 配置不太懂。主要是想配置一个 Catch All 的 SNI 反代，这样配置个 DNSMasq 就可以 unblock 很多支持 HTTPS 的站点了…… Google 过了没有什么资料可以用的……
烦请诸位 V 友赐教~

[v1024]

https://github.com/dlundquist/sniproxy 用这个吧

[edsgerlin]

@v1024 知道这个东西但是不太想用……如果 HAProxy 能解决的话，不想自己编译安装软件。

[ryd994]

不可以
最多只能做到你有若干域名和若干后端，根据域名选择后端这样，也就是说做不到 catch all

[msg7086]

@edsgerlin 如果能解决的话可能根本就不会出现那个软件了吧

[octopus_new]

LB 基于 SNI routing 好像很早 HAproxy 就支持了，当然我不是特别清楚是不是你想要的效果，具体实施你可以参考一下：

http://blog.haproxy.com/2012/04/13/enhanced-ssl-load-balancing-with-server-name-indication-sni-tls-extension/