Модуль ngx_stream_ssl_preread_module

Пример конфигурации
Директивы
     ssl_preread
Встроенные переменные

Модуль ngx_stream_ssl_preread_module (1.11.5) позволяет извлекать информацию из сообщения ClientHello без терминирования SSL/TLS, например имя сервера, запрошенное через SNI. По умолчанию этот модуль не собирается, его сборку необходимо разрешить с помощью конфигурационного параметра --with-stream_ssl_preread_module.

Пример конфигурации

map $ssl_preread_server_name $name {
    backend.example.com      backend;
    default                  backend2;
}

upstream backend {
    server 192.168.0.1:12345;
    server 192.168.0.2:12345;
}

upstream backend2 {
    server 192.168.0.3:12345;
    server 192.168.0.4:12345;
}

server {
    listen      12346;
    proxy_pass  $name;
    ssl_preread on;
}

Директивы

Синтаксис: ssl_preread on | off;
Умолчание:
ssl_preread off;
Контекст: stream, server

Разрешает извлечение информации из сообщения ClientHello во время фазы предварительного чтения.

Встроенные переменные

$ssl_preread_server_name
возвращает имя сервера, запрошенное через SNI