tommylau/sniproxy

docker-sniproxy

该Docker镜像封装了SNI Proxy工具，由Tommy Lau构建，提供基于SNI（服务器名称指示）的连接转发能力。

镜像概述

SNI Proxy是一款基于主机名的代理工具，可根据TCP会话初始请求中的主机名，转发HTTP和TLS连接至对应的后端服务器。此镜像包含官方最新版本的SNI Proxy，无额外冗余内容。

核心功能

• 基于SNI技术，根据主机名路由HTTP/TLS连接
• 支持HTTPS名称虚拟主机，无需在代理机器上安装后端服务器的私钥
• 可配置监听端口、协议类型、目标后端表及日志参数
• 支持本地socket和IP端口形式的后端目标

使用场景

• 需要实现HTTPS虚拟主机，分离多个后端服务的场景
• 希望在代理层隐藏后端服务器私钥的安全需求场景
• 基于主机名路由HTTP/TLS流量的反向代理场景

配置说明

1. 准备自定义的sniproxy配置文件（示例见下文）
2. 将配置文件所在目录挂载到容器内的/etc/sniproxy路径
3. 配置文件支持定义监听块、目标表、日志、用户等参数

部署示例

拉取镜像

bash
docker pull tommylau/sniproxy

运行容器

bash
docker run --name sniproxy --net=host -v /path/to/your/sniproxy/config:/etc/sniproxy -d tommylau/sniproxy

示例配置文件

# sniproxy示例配置文件
# 以#开头的行是注释，仅空白的行将被忽略

user daemon

# PID文件路径
pidfile /var/run/sniproxy.pid

error_log {
    # 日志输出到syslog的daemon设施
    syslog daemon
    # 可选：日志输出到文件
    # filename /var/log/sniproxy/sniproxy.log
    # 日志优先级
    priority notice
}

# 监听80端口（HTTP协议）
listen 80 {
    proto http
    table http_hosts
    # 无法解析请求时的 fallback 后端
    fallback localhost:8080
    access_log {
        filename /var/log/sniproxy/http_access.log
        priority notice
    }
}

# 监听443端口（TLS协议）
listen 443 {
    proto tls
    table https_hosts
    access_log {
        filename /var/log/sniproxy/https_access.log
        priority notice
    }
}

# HTTP目标表
table http_hosts {
    example.com 192.0.2.10:8001
    example.net 192.0.2.10:8002
    example.org 192.0.2.10:8003
}

# HTTPS目标表
table https_hosts {
    example.org unix:/var/run/server.sock
}

# 默认目标表（未指定表时使用）
table {
    example.com 192.0.2.10
    example.net 192.0.2.20
}