基于 Nginx 配置 SNI 代理
💡
原文中文，约5800字，阅读约需14分钟。
📝
内容提要
本文介绍了基于Nginx实现SNI代理的架构，利用Nginx的stream模块和ssl_preread功能，通过ClientHello中的SNI信息进行流量分流，简化了SSL证书管理和代理过程。最终在Oracle云上搭建了使用CN2-GIA线路的HTTPS站点、Mastodon实例和公益图床，并通过合理配置解决了多个域名共用SSL证书的问题。
🎯
关键要点
- 基于 Nginx 的 stream 模块实现 SNI 代理架构，简化 SSL 证书管理。
- SNI 是 TLS 握手中的明文信息，可以用于流量分流。
- 使用 Nginx 的 ssl_preread 模块预读 ClientHello 信息，提取 SNI 并进行转发。
- 通过 PROXY 协议传递客户端信息，确保上游服务能够获取客户端的真实 IP 地址。
- 搭建的 SNI 代理支持多个域名共用 SSL 证书，解决了证书管理的复杂性。
- 在 Oracle 云上成功搭建了 HTTPS 站点、Mastodon 实例和公益图床。
❓
延伸问答
什么是SNI代理，它的主要功能是什么？
SNI代理是基于TLS握手中的SNI信息进行流量分流的技术，主要用于简化SSL证书管理和代理过程。
如何在Nginx中配置SNI代理？
在Nginx中，可以使用stream模块和ssl_preread功能，通过配置map和proxy_pass来实现SNI代理。
SNI代理如何解决多个域名共用SSL证书的问题？
SNI代理通过解析ClientHello中的SNI信息，将不同域名的请求转发到相应的上游服务，从而实现多个域名共用同一SSL证书。
在实现SNI代理时，如何确保上游服务获取客户端的真实IP地址？
可以通过PROXY协议传递客户端信息，确保上游服务能够获取到真实的IP地址。
使用SNI代理时可能遇到哪些问题？
可能遇到的问题包括CPU消耗高、协议复杂度增加以及证书管理的复杂性。
在Oracle云上搭建SNI代理的实际案例是什么？
在Oracle云上成功搭建了使用CN2-GIA线路的HTTPS站点、Mastodon实例和公益图床，利用SNI代理简化了服务管理。
➡️
