nginx无证书情况用stream模块反向代理https网站

模块反向代理https网站"/>

nginx无证书情况用stream模块反向代理https网站

公司研发一般在内网环境下，但是开发时需要调用某些第三方接口。

这时可以用一台服务器做nginx反向代理，然后研发机器修改host文件将域名指向服务器即可实现代理转发。

但是普通的nginx http反向代理代理https时需要配置证书，我们不可能有第三方接口域名的证书，所以要使用nginx 的stream模块。

普通的nginx反向代理时第七层代理，而stream模块是第四层代理，转发的tcp/ip协议，所以不需要证书。

stream模块要nginx 1.9.0后才开始支持，目前nginx-1.15.10默认已经包含此模块。

但是要实现代理多个接口，需要先解包，分析tcp包中的域名等信息，才能分发请求，所以还要用到ngx_stream_ssl_preread_module模块，这个模块官方的发布包里面没有包含，需要自行编译。

（windows下如何编译请参考，如需现成编译好的可以下载）

编译完成后，配置文件比较简单，根据$ssl_preread_server_name参数映射到不同的upstream就可以了

stream {
    
     log_format proxy '$proxy_protocol_addr $remote_addr [$time_local] '
                 '$protocol $status $bytes_sent $bytes_received '
                 '$session_time "$upstream_addr" '
                 '"$upstream_bytes_sent" "$upstream_bytes_received" "$upstream_connect_time"';

     access_log logs/tcp-access.log proxy ;
     open_log_file_cache off;

    map $ssl_preread_server_name $backend_pool {
        api.weixin.qq server_weixin;
        pay.abchina  server_abc;
        ocr.tencentcloudapi server_ocr;
    }

    upstream server_weixin{
        server api.weixin.qq:443;
    }
    upstream server_abc{
        server pay.abchina:443;
    }
    upstream server_ocr{
        server  ocr.tencentcloudapi:443;
    }
    server {
        listen 443;
        ssl_preread on;
        proxy_pass $backend_pool;
        proxy_connect_timeout 15s;
        proxy_timeout 15s;
        proxy_next_upstream_timeout 15s;
    }

}