怎样实现任意域名的 https 反向代理?

[cxh116]

就像运营商的缓存服务器一样, 通过 dns 污染,把域名指向自己的缓存服务器, http 和 https 请求都可以通过缓存代理服务器转发.

场景在国内和国外各有一台服务器,两边已经是同一个内网,国内的机器想通过改 hosts 的方式访问 google aws 等 API .

在网上找的资料, squid https 代理要伪造证书,其它的像 nginx stream proxy, haproxy 之类的,https 只能转发单个域名.

请问这个有解决办法吗? 或有更加好的方案? 先谢谢了.

[Tink]

之前看到过有人贴过这样的链接

[aru]

SNI PROXY

[neilp]

http 可以,

在不安装自定义 根证书的情况下, https 不可能缓存.

https 只能原样转发, sniproxy 可以实现, 但是想缓存就不可能了.

[just1]

nginx 新版 5 行实现

[cxh116]

@just1 可以给个新版 nginx 指令的链接吗?

[just1]

@cxh116 https://www.v2ex.com/t/341913
搜一下就有了

[johnlui]

任意域名的话，直接 TCP 反向代理？