nginx stream 模块的处理流程如下
http://nginx.org/en/docs/stream/stream_processing.html#preread_phase
在 Preread 阶段 ngx_stream_ssl_preread_module
模块可以从preread buffer
中分析出 sni 的请求域名,
从而可以在 stream 模块中,在 tcp 层面转发流量(sni proxy).
但是在 http 流量到达后(假定是另一个 stream server 用来处理 http 流量),stream 模块读取的preread buffer
没有模块来分析,
导致 在 stream 模块中无法取得 $host
$request_uri
$args
等在 http 模块中的常用变量
如果能取到这些变量 stream 模块的可玩性将大大增加。
其实实现这个并不困难,就是类似于http parser
的字符串分析,哪位大神可以实现,也可以向 nginx 提 Pull requests
1
xiqingongzi 2018-04-04 10:37:47 +08:00
send email to mailist at http://nginx.org/en/support.html
|
2
veelog 2018-04-04 10:46:48 +08:00 via iPhone
nginx tcp 代理是不处理应用层协议的,可以基于 stream 模块开发一个处理应用层协议的模块,这个相当于一个新模块了!
|
3
suconghou OP @veelog 意思就是开发一个新模块,类似于 ngx_stream_ssl_preread_module 可以叫 ngx_stream_http_preread_module
|
4
rrfeng 2018-04-04 10:57:49 +08:00 via Android
那为什么不用 http ?
|
5
cxh116 2018-04-04 11:42:08 +08:00
ssl 承载的不一定是 http 协议,也有可能是 imap, smtp .
官方有 module 的开发文档,你这需求估计只能自己开发,然后自己编译之类的. https://www.nginx.com/blog/dynamic-modules-development/ |