小编Ada*_*dam的帖子

HAProxy反向代理SNI通配符

我的HAProxy配置需要一些帮助.我目前正在使用HAProxy 1.5通过改变的DNS条目反向代理它们来访问geoblocked网站.(https://github.com/trick77/tunlr-style-dns-unblocking).

现在我偶然发现了一个问题,因为我必须代理一个服务器的许多子域(比方说abc.xyz.com,def.xyz.com,...).是否可以通过使用类似*.xyz.com的东西为我的配置创建一个通配符,这实际上适用于SNI和该域的所有子域?

非常感谢你提前!

global
  daemon
  maxconn 200
  user haproxy
  group haproxy
  stats socket /var/run/haproxy.sock mode 0600 level admin
  log /dev/log  local0 debug
  pidfile /var/run/haproxy.pid
  spread-checks 5

defaults
  maxconn 195
  log global
  mode http
  option httplog
  option abortonclose
  option http-server-close
  option persist
  option accept-invalid-http-response

  timeout connect 20s
  timeout server 120s
  timeout client 120s
  timeout check 10s
  retries 3

# catchall ------------------------------------------------------------------------

frontend f_catchall
  mode http
  bind *:80
  log global
  option httplog
  option accept-invalid-http-request

  capture request  header Host len …
Run Code Online (Sandbox Code Playgroud)

reverse-proxy haproxy sni

5
推荐指数
2
解决办法
4629
查看次数

标签 统计

haproxy ×1

reverse-proxy ×1

sni ×1