takuya_1st https://blog.hatena.ne.jp/takuya_1st/ それマグで！ https://takuya-1st.hatenablog.jp/ linux sslh sslh にはSNI機能があった nginx で捌いても良いんですが、sslhはnginxより設定がシンプルだ。 443ポートを直接リッスンするならsslhでリッスンして各種ポートに透過プロキシしたほうが再利用性が高くて良い。 443 ポートで、SNIで接続先を選定 特定のホスト名のときだけ別のnginxへつなぎに行く。 protocols: ( { name: "ssh"; service: "ssh"; host: "192.168.2.5"; port: "22"; fork: true; }, { name: "tls"; alpn_protocols: [ "h2", "http/1… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftakuya-1st.hatenablog.jp%2Fentry%2F2023%2F03%2F14%2F155153" title="sslhでSNI認識してサーバを振り分ける。(apln 有無） - それマグで！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/takuya_1st/20230314/20230314154955.png Hatena Blog https://hatena.blog 2023-03-14 15:51:53 rich https://takuya-1st.hatenablog.jp/entry/2023/03/14/155153 1.0 100%