haproxy - 我可以使用通配符 SNI 与 HAProxy 匹配吗？

Question

我环顾四周，试图找到一个 HAProxy 匹配 SNI 通配符的示例，我的搜索提出了类似标题但与证书无关的问题。

具体来说，我需要使用 acme/letsencyrpt 为 dvsni 路由 nonce 域。

frontend foo_ft_https
    mode tcp
    option tcplog
    bind 0.0.0.0:443

    acl foo_app_letsencrypt req.ssl_sni -i *.acme.invalid
    use_backend foo_bk_letsencrypt if foo_app_letsencrypt

    default_backend foo_bk_default

backend foo_bk_letsencrypt
    mode tcp
    option tcplog

    server foo_srv_letsencrypt 127.0.0.1:3443

backend foo_bk_default
    mode tcp
    option tcplog

    server foo_srv_default 127.0.0.1:8443

注意:所有任意名称都以“foo_”为前缀，以便读者可以轻松地将它们与关键字、指令等区分开来。

Answer 1

改变

acl foo_app_letsencrypt req.ssl_sni -i *.acme.invalid

到

acl foo_app_letsencrypt req.ssl_sni -m end .acme.invalid

官方文档中没有提到
https://cbonte.github.io/haproxy-dconv/configuration-1.5.html明确地，但我能够找到其他资源，使我得到正确的结果:

https://cbonte.github.io/haproxy-dconv/configuration-1.5.html#7.1.3

http://comments.gmane.org/gmane.comp.web.haproxy/14602

请注意，如果您要尝试第一个示例，它会“起作用”，但“”将被解释为文字“”，而不是通配符。