在TCP模式下使用HAProxy檢測WebSocket

Question

如果我想在HAProxy上進行SSL直通，我知道我需要使用tcp模式。如果我還想檢測WebSockets（以前使用acl is_websocket hdr(Upgrade) -i WebSocket完成），當HAProxy處於TCP模式時，有沒有辦法做到這一點？我已經嘗試了一些不同的東西，但沒有任何運氣。歡迎任何建議！

Answer 1

當進行SSL傳遞時，無法分析傳輸的數據，因爲流量是加密的。由於關於Websocket升級的信息僅在加密的HTTP頭中檢測是不可能的。