NGINX 实现 443 端口复用、SNI 与负载均衡

[LeviMarvin]

直接上配置文件：

stream {
    map $ssl_preread_server_name $name {
        www.example.com     home;    # Home Page

        default     defaultpage;
    }

    upstream home {
        server 127.0.0.1:44301;
    }

    upstream defaultpage {
        server 127.0.0.1:44300;
    }

    server {
        listen  443 reuseport;
        listen  [::]:443 reuseport;
        proxy_pass	$name;
        ssl_preread on;
    }
}

通过 NGINX 的 stream ，使用 map 做 SNI ，随后设置上游 upstream 服务器（可以设置多个做负载均衡）即可。

对于上游内的服务器 server ，可以是 NGINX 不同配置文件内的服务器，也可以直接写内部服务。

map 内的 default 用于指定当所有 $ssl_preread_server_name 都匹配不到时的默认服务器。reuseport 表示对监听的端口进行复用，ssl_preread 用于开启 ssl 预读。

[ericFork]

如果需要保留客户端 IP 还需要折腾一下 transparent

[icaolei]

请教一下，在设置了这个四层代理的情况下，在七层代理的 server 里监听 44301 ，使用 location /home/ 来指向部署的服务。
实际访问时，如果访问 https://domin/home/ 可以正常访问。
但访问 https://domin/home 就会跳转到 https://domin:44301/home/

由于部署的项目本身不支持自定义路径，修改源码工程量太大，已放弃通过 locaion 来指向服务的方式。

不过我还是很想知道，为啥会暴露 44301 的端口，原理是啥，是在哪个环节暴露的，应该怎么避免这个问题？