在Debian 7 x64上设置SNI代理

• 安装SNI代理
• 配置SNI代理

SNI代理可以基于该TCP会话的初始请求中包含的主机名来代理传入的HTTP和TLS连接。此功能允许在单独的后端服务器上使用基于HTTPS名称的虚拟主机，而无需在代理计算机上安装私钥。它还取消了每个证书一个IP的TLS限制。

本文将说明如何设置SNI代理服务器。它是为Debian 7 x64编写的。SNI Proxy是Dustin Lundquist编写的开源软件。

安装SNI代理

更新您的Debian系统。

apt-get update && apt-get dist-upgrade

安装所需的依赖项。

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

安装udns。

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

安装SNI代理。

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

配置SNI代理

编辑/etc/sniproxy.conf文件。您可以使用通配符添加要代理的站点。请参见下面的示例。

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

完成服务器配置后，使用以下命令启动SNI代理。

sniproxy

请享用！