SNI для нескольких серверов в upstream

General
1

Добрый день!

Возможно ли указать proxy_ssl_name для такой конфигурации, чтобы при обращении к 1-му и 2-му серверу SNI подставлялся соответствующий upstream серверу?

upstream backend {
    server server1.ru:9443;
    server server2.ru:9443;
    keepalive 16;
}

server {
    listen 4443;
    location / {
        proxy_pass https://backend;
        proxy_http_version 1.1;
        proxy_set_header Connection "";

        proxy_ssl_name ???
        proxy_ssl_server_name on;
    }
}
2

В целом, концепция балансировки между бэкэндами предусматривает что они обрабатывают запросы одинаково. В том числе, это касается SNI.
Есть не очень “красивый”, но рабочий воркэраунд с двойным проксированием, примерно так:

=======
upstream backend {
    server 127.0.0.1:8881;
    server 127.0.0.1:8882;
}

server {
    listen 127.0.0.1:8881;
    location / {
        proxy_pass https://server1.ru:9443;

        proxy_ssl_name server1.ru;
        proxy_ssl_server_name on;
    }
}
server {
    listen 127.0.0.1:8882;
    location / {
        proxy_pass https://server2.ru:9443;

        proxy_ssl_name server2.ru;
        proxy_ssl_server_name on;
    }
}

server {
    listen 4443;
    location / {
        proxy_pass https://backend;
    }
}
=======
3

Да, до такого я тоже потом додумался, но боюсь в таком случае будут некорректно работать пассивные проверки.

4

Да, вы правы, пассивные проверки придется настраивать в двух местах, что увеличивает сложность. В таком случае, более предпочтительно видится настроить бэкэнды, чтобы они обрабатывали SNI одинаково.

5

Бэкенды не мои, к сожалению. Нет возможности их перенастроить.