首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  HAProxy

HAProxy 可以基于请求的 SNI 域名配置 server 吗?

  •  
  •   edsgerlin · 2016-02-11 12:45:34 +08:00 · 3223 次点击
    这是一个创建于 1348 天前的主题,其中的信息可能已经有所发展或是发生改变。

    比如说我想用 req.ssl_sni 里的域名做目的地似乎是不行的。像这样

    server sni_server req.ssl_sni:443

    没怎么写过 HAProxy 配置不太懂。主要是想配置一个 Catch All 的 SNI 反代,这样配置个 DNSMasq 就可以 unblock 很多支持 HTTPS 的站点了…… Google 过了没有什么资料可以用的……
    烦请诸位 V 友赐教~

    5 回复  |  直到 2016-02-11 19:11:01 +08:00
        1
    v1024   2016-02-11 13:01:13 +08:00 via iPhone   ♥ 1
        2
    edsgerlin   2016-02-11 13:04:04 +08:00
    @v1024 知道这个东西但是不太想用……如果 HAProxy 能解决的话,不想自己编译安装软件。
        3
    ryd994   2016-02-11 14:03:43 +08:00 via Android   ♥ 1
    不可以
    最多只能做到你有若干域名和若干后端,根据域名选择后端这样,也就是说做不到 catch all
        4
    msg7086   2016-02-11 16:11:03 +08:00 via Android   ♥ 1
    @edsgerlin 如果能解决的话可能根本就不会出现那个软件了吧
        5
    octopus_new   2016-02-11 19:11:01 +08:00   ♥ 1
    LB 基于 SNI routing 好像很早 HAproxy 就支持了,当然我不是特别清楚是不是你想要的效果,具体实施你可以参考一下:

    http://blog.haproxy.com/2012/04/13/enhanced-ssl-load-balancing-with-server-name-indication-sni-tls-extension/
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   4037 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 23ms · UTC 09:43 · PVG 17:43 · LAX 02:43 · JFK 05:43
    ♥ Do have faith in what you're doing.