Nginx TCP代理环境下，SNI模块配置详解

我们在使用Nginx的过程中，会遇到一种情况，需要使用Nginx代理网站，但是这个网站的SSL证书确无法获得，这个时候我们就需要使用TCP代理来进行处理。
以下是对Nginx TCP代理SNI模块配置的详细解释：

一、SNI概述

SNI是SSL/TLS协议的一项扩展，允许客户端在TLS握手阶段指明希望连接的服务器主机名。这使得同一IP地址能够托管多个SSL证书，从而解决了IP地址资源紧张的问题，并提高了服务器的灵活性和运维效率。

二、Nginx TCP代理SNI模块配置步骤

1. 安装Nginx：

   • 确保系统已经安装了Nginx。可以从Nginx官方网站或适用于操作系统的软件包管理器中获取Nginx。
   • 对于Windows系统，如果需要使用SNI代理模块，可能需要重新编译Nginx，并确保包含stream_ssl_preread_module模块。

2. 配置Nginx：

   • 打开Nginx的主配置文件（通常是/etc/nginx/nginx.conf）。
   • 在配置文件中添加或修改stream块，以支持TCP代理和SNI。

3. 配置TCP代理和SNI：

   • 在stream块内，配置upstream和server指令，以定义后端服务器和监听端口。
   • 使用