运维¶

一次 frp + nginx 内网穿透 502 (SNI) 故障的定位与原理解读

通过 nginx 进行反代，并经由内网穿透工具 frp 对内网的 HTTPS 服务进行代理时，如果遇到 502 错误，需要在 nginx 配置中添加：

proxy_ssl_server_name on;
proxy_ssl_name $host;

让 nginx 在与 frps 建立 TLS 时正确携带域名，故障即消除。