@zjgood 我已经在另外一台双ip的vps上测试成功了，nginx只listen一个ip，另外一个ip给sni，两者都工作正常。发现sni不怎么占用内存和负载，性能很好，就是用得人多了流量花花的流，vps给的流量不多啊。
还想到一个单ip解决方案，就是nginx不监听80和443，换成其他端口，然后sni用正则匹配，发现是你nginx监听的域名，就转发到nginx的端口。

@zjgood 如果vps是多ip就在listen后面写上一个nginx不用的ip，如果是单ip的话，而且nginx没监听443，那么sni就只监听443，80就用nginx反向代理吧。

@zjgood 如果vps上只需要转发功能，没装其他web服务器的话直接监听80和443就行了，然后规则里直接正则转发所有流量，像这样：
user nobody
listen 80 {
proto http
table http_hosts
}
listen 443 {
proto tls
table https_hosts
}
table http_hosts {
.* *:80
}
table https_hosts {
.* *:443
}

要那么大上行做什莫，家里100M对称的，以前还能用流量矿石挂点钱，现在都跑不动了

@kokdemo facebook我测试正常额，你是不是没用https，http有时会被重置。

@vainly
@wanwan
@tnx2014
@Love4Taylor
@yanwen
@free4537
@angusjune
@dangge
@kstsca
@83f420984
@kokdemo
@0400295
已发送

@czyhd 不知道，不过我处理过了，直接访问我的ip不会显示google，必须hosts过去。

@billlee 非常感谢。看起来没问题，但是设置好了确实不能工作，443端口连接超时，不知道怎么回事。

现在主要问题是能ping通但是网页打不开

@billlee 已经设置好了，不过没访问https://我的vps 没有反应。。

[root@default]iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT tcp -- anywhere sea09s02-in-f18.1e100.net tcp dpt:https

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

@v3aqb centos6 下编译报错

@billlee vps不支持ALLOW啊，郁闷
iptables v1.4.7: Couldn't load target `ALLOW':/lib/xtables/libipt_ALLOW.so: cann
ot open shared object file: No such file or directory

@decken win上我不太清楚，应该有软件。我是直接在路由器上设置的。

@wwqgtxx http测试成功了，https有个问题，没有谷歌的证书，用自己的证书因为是Hosts了谷歌的域名，不能被信任，如何解决？

@lanbing 反向代理后用hosts方式能使谷歌不同域名的服务正常工作吗？

@decken 我用的opendns，支持443和5353端口

不用53端口的dns呗

正常使用过程中不慢？