redirect - iptables を使用して、ポート 80 のリクエストを URL に基づいて別のポートに転送する方法

Question

現在、ポート 80 のすべてのリクエストを、Web サーバーがリッスンしているポートに転送しています。条件に基づいて、ポート 80 でリクエストを転送できるかどうかを確認しようとしています。条件は、ユーザーがアクセスしようとしている URL です...同じ Web サーバーに転送する複数のドメインがあるためです。これにより、複数の SSL 対応リスナーをそれぞれ異なるポートにセットアップして、そのドメインの安全なコンテンツを提供できます。あなたの助けのために前もってThx :)

Answer 1

これには iptables を使用できません。iptables は (ほとんどの場合) HTTP アプリケーション レベルよりもはるかに低いレベルで動作するためです。

また、SSL の「仮想ホスティング」を実現し、ホスト名に基づいて異なる証明書を提供しようとしている場合、HTTP Host ヘッダーは HTTPS ネゴシエーションが成功した後にのみ送信されることに注意してください。SNI と呼ばれる回避策があります。したがって、SNI をサポートする Web サーバーまたはリバース プロキシを探す必要があります。