我有这个域，我为其设置了 SPF、DKIM 和 DMARC 内容。让我们假设域example.com在其 DNS 区域中具有以下条目：
example.com. 600 IN MX 1 mail.morpheu5.net.
example.com. 600 IN TXT "v=spf1 a mx -all"
_dmarc.example.com. 600 IN TXT "v=DMARC1; p=none; rua=mailto:postmaster@example.com; ruf=mailto:postmaster@example.com; sp=none; ri=86400"
mail._domainkey.example.com. 600 IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDSYXmE/aXew9wcS9dCZFYrPetCRC9rW3vVYRQo980JbC6pXbAkqnUd7ncWkUaQZgF2HKzrspUMklRN35rB1b9iHX3dHnf/gvxSURZPYcKT1DenFt+Vhplv2IuWCNWRSqTuXTXlVOnf+TwWLZayKNq62mCqU09sasP9kHXO5lyIbwIDAQAB"
mail.morpheu5.net是我的后缀的本地主机/域/事物，我example.com作为虚拟域进行管理。我正在将 OpenDKIM 和 OpenDMARC 作为 milters 运行——SpamAssassin 也是如此，但这工作正常。
OpenDKIM 工作正常，所有邮件都得到了正确签名，Gmail 甚至显示了“签名者：example.com”和标准加密 (TLS) 的确认。事实上，如果我在 Gmail 中检查原始邮件，我会得到以下信息：
ARC-Authentication-Results: i=1; mx.google.com;
dkim=pass header.i=@example.com header.s=mail header.b=pixIC2KM;
spf=pass (google.com: domain of xxxxx@example.com designates 79.137.83.28 as permitted sender) smtp.mailfrom=xxxxx@example.com;
dmarc=pass (p=NONE sp=NONE dis=NONE) …似乎在为 HTTPS 连接上的主机名路由配置 HAProxy 时，包含一个tcp-request inspect-delay指令“让 HAProxy 有机会查看连接”至关重要。有没有办法让 NGINX 达到同样的效果，还是我应该开始打包并将我的整个服务器移动到 HAProxy？
（作为参考，这个问题来自我之前在这里表达的误解）
编辑
迈克尔，在评论中：
他似乎想在不实际终止 TLS 连接的情况下从客户端的握手尝试中“嗅探”SNI，以便做出下层连接代理决策，并盲目地将有效负载传送到后续机器以终止 TLS，因为对于出于某种原因，他不希望代理上的 TLS 证书和密钥，或者让代理根本不执行 TLS——只需嗅探 SNI 并使用从其内容派生的规则建立向内 TCP 连接。
理由是我需要后端应用程序中的证书和密钥（有些出于某种原因需要这样做），所以我必须向他们提供这些。必须在代理中设置它们本质上会使维护工作和出错的机会加倍。如果我可以不维护对代理的证书的访问权限，这将使我的架构更容易，并减少出错的机会。