ngx_stream_ssl_preread_module モジュール
設定例 ディレクティブ ssl_preread 組み込み変数 |
ngx_stream_ssl_preread_module
モジュール (1.11.5) はSSL/TLSを中断せずにClientHelloメッセージから情報を抜き出すことができます。例えば、SNIを使ってリクエストされたサーバ名あるいはALPNで広告されたプロトコル。このモジュールはデフォルトではビルドされず、--with-stream_ssl_preread_module
cofigureパラメータを有効にする必要があります。
設定例
サーバ名に基づいてupstreamを選択します:
map $ssl_preread_server_name $name { backend.example.com backend; default backend2; } upstream backend { server 192.168.0.1:12345; server 192.168.0.2:12345; } upstream backend2 { server 192.168.0.3:12345; server 192.168.0.4:12345; } server { listen 12346; proxy_pass $name; ssl_preread on; }
プロトコルに基づいてupstreamを選択します:
map $ssl_preread_alpn_protocols $proxy { ~\bh2\b 127.0.0.1:8001; ~\bhttp/1.1\b 127.0.0.1:8002; ~\bxmpp-client\b 127.0.0.1:8003; } server { listen 9000; proxy_pass $proxy; ssl_preread on; }
SSLプロトコルバージョンに基づいてupstreamを選択します:
map $ssl_preread_protocol $upstream { "" ssh.example.com:22; "TLSv1.2" new.example.com:443; default tls.example.com:443; } # ssh and https on the same port server { listen 192.168.0.1:443; proxy_pass $upstream; ssl_preread on; }
ディレクティブ
構文: |
ssl_preread |
---|---|
デフォルト: |
ssl_preread off; |
コンテキスト: |
stream , server |
preread フェーズでClientHelloメッセージから情報の抜き出しを有効にします。
埋め込み変数
$ssl_preread_protocol
- クライアントでサポートされる最も高いSSLプロトコルバージョン (1.15.2)
$ssl_preread_server_name
- SNIを使ってリクエストされたサーバ名
$ssl_preread_alpn_protocols
- ALPNを使ってクライアントによって広告されたプロトコルのリスト (1.13.10)。値はカンマによって区切られます。