ssl_preread_protocol

`ssl_preread_protocol`是一个Nginx模块中的指令。它用于在SSL握手之前，根据客户端发送的数据包内容来确定使用的协议。

在Nginx中，`ssl_preread_protocol`指令可以与`map`指令一起使用，以根据客户端发送的数据包的内容（通常是握手协议的ClientHello消息）来确定使用的协议。它可以帮助Nginx根据协议类型进行适当的转发或处理。

例如，可以使用以下配置将HTTP请求转发到后端HTTP服务器，而HTTPS请求转发到后端HTTPS服务器：

map $ssl_preread_protocol $upstream {
    default http_backend;
    "TLSv1.2" https_backend;
}

server {
    listen 443;
    ssl_preread on;
    proxy_pass $upstream;
}

在上面的示例中，当客户端发送的数据包内容指示TLSv1.2协议时，Nginx会将请求转发到名为`https_backend`的后端HTTPS服务器；否则，它将转发到名为`http_backend`的后端HTTP服务器。

请注意，`ssl_preread_protocol`指令需要Nginx编译时启用了`--with-stream_ssl_preread_module`选项才能使用。

相关问题

ssl_preread_server_name

`ssl_preread_server_name`是一个Nginx的变量，用于提取TLS/SSL协议中的SNI(Server Name Indication)信息。SNI是一个扩展协议，它允许客户端在建立TLS/SSL连接时告知服务器它想要连接的主机名。Nginx可以使用`ssl_preread_server_name`变量从TLS/SSL握手数据中提取该信息，并据此决定将请求转发到哪个后端服务器。这对于实现基于主机名的虚拟主机或负载均衡非常有用。

ssl_preread_server_name https代理

当Nginx作为HTTPS代理时，`ssl_preread_server_name`变量可以用于提取客户端请求中的SNI信息，并根据此信息将请求转发到相应的后端服务器。具体实现可以参考以下配置示例：

stream {
  upstream backend {
    server backend1.example.com:443;
    server backend2.example.com:443;
  }

  server {
    listen 443;
    proxy_pass backend;
    ssl_preread on;
    map $ssl_preread_server_name $backend_name {
      example1.com backend1.example.com;
      example2.com backend2.example.com;
      # 按需添加更多映射规则
      default backend1.example.com;
    }
    proxy_pass $backend_name;
  }
}

以上配置实现了一个基于SNI信息的HTTPS代理，当客户端请求到达时，Nginx会提取SNI信息并根据映射规则将请求转发到相应的后端服务器。如果SNI信息无法匹配任何一个映射规则，则默认将请求转发到`backend1.example.com`。