在TCP模式下使用HAProxy检测WebSockets

Question

如果我想在HAProxy上进行SSL直通，我明白我需要使用tcp模式。如果我还想检测WebSockets（之前使用acl is_websocket hdr(Upgrade) -i WebSocket完成），那么在HAProxy处于TCP模式时有没有办法做到这一点？没试过，我尝试了几件不同的事情。欢迎任何建议！

Answer 1

执行SSL直通时，由于流量已加密，因此无法分析传输的数据。由于有关Websocket升级的信息仅在加密的HTTP头中，因此无法进行检测。