本文摘自PHP中文网，作者(*-*)浩，侵删。
nginx-1.15.2 版本新增了$ssl_preread_protocol 变量，通过该变量可以使用 stream 反向代理时预先判断连接是否为SSL/TLS协议或者为非SSL/TLS协议，从而实现同一个端口来转发不同的业务。
stream_ssl_preread模块检查初始ClientHello在SSL或TLS连接消息，并且提取其可用于管理连接几个值。$ssl_preread_protocol版本1.15.2中添加的变量从消息client_version字段中捕获最新的SSL / TLS版本号ClientHello。如果消息中supported_versions存在扩展名ClientHello，则变量设置为TLSv1.2/TLSv1.3。
实例：在一台反向代理服务器上运行Nginx，并监听443端口，后端有两组服务，一个为HTTPS(开启TLS1.2/1.3)网站服务，另一个为SSH 服务，我们要实现这两组服务运行在同一个端口上（配置的443端口）--入口请求由Nginx自动区分。
为简便，我这时直接使用 docker环境
相关阅读 >>
更多相关阅读请进入《nginx》频道 >>
