Y a un truc qui s'appelle Proxy SNI.
C'est pris en charge par Nginx, ou HaProxy.
L'intérêt de HAproxy, c'est qu'il pourra le faire aussi pour les emails, contrairement à Nginx.
Le Proxy SNI ne va pas toucher au certificat de sécurité, mais il saura transmettre à la bonne machine, et c'est cette dernière qui gèrera la partie SSL.
L'intérêt, c'est que si tes serveurs ne sont pas double-stack, c'est pas un soucis, tant que le Proxy SNI l'est.
Tu peux avoir un Proxy SNI pour IPv4, et un autre pour IPv6, ça ne pose aucun soucis.
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html
# Proxy SNI
Posté par GG (site web personnel) . En réponse au message Reverse proxy pour rendre accessible en IPv4 un service IPv6. Évalué à 3.
Y a un truc qui s'appelle Proxy SNI.
C'est pris en charge par Nginx, ou HaProxy.
L'intérêt de HAproxy, c'est qu'il pourra le faire aussi pour les emails, contrairement à Nginx.
Le Proxy SNI ne va pas toucher au certificat de sécurité, mais il saura transmettre à la bonne machine, et c'est cette dernière qui gèrera la partie SSL.
L'intérêt, c'est que si tes serveurs ne sont pas double-stack, c'est pas un soucis, tant que le Proxy SNI l'est.
Tu peux avoir un Proxy SNI pour IPv4, et un autre pour IPv6, ça ne pose aucun soucis.
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html