Как правильно балансировать нагрузку, если используется https?

Question

[unbelieve]

Есть, допустим, 3 сервера с xray vless впн (хотя скорее это прокси).
Сейчас для распределения нагрузки используются просто А записи в доменном имени. Это так себе решение.
HAProxy не смог перенаправлять трафик. В браузере SSL ошибка.
Пробовал исключать из haproxy ssl путем добавления ssl verify none, не помогло.
Пробовал добавлять самоподписанный ssl - не помогло.
Что можно придумать?
Задача: клиент подключается к одному серверу, этот сервер перераспределяет нагрузку между 2/3/4 и т.д. серверами.
P.S. Сам haproxy сервера видит, на странице статистики все сервера зеленые. Но данные не проходят.

Answer 1

[Drno]

Этот протокол не балансируется на основе SNI. Только на основе TCP
Например - nginx stream...

На основе SNI - используйте другой протокол, например вебсокет

И Вы не указали конкретный протокол xray, т.к. на vless их несколько. Я давал ответ исходя из протокола xtls-rpx-vision

Comments

[unbelieve]

xray vless realty

[Drno]

unbelieve, ну тогда мой ответ верен)

[unbelieve]

На основе SNI - используйте другой протокол, например вебсокет

Не совсем понял данное предложение.
Менять realty на что-то другое или для балансировки можно использовать что-то другое, не nginx stream?
С nginx нет никакого опыта. Хотелось бы чего-нибудь попроще, поэтому выбор изначально пал на haproxy.

[Drno]

unbelieve, на основе имёт доменных, этот протокол балансировать нельзя.
максимум что можно придумать - это делать 1 сервер для входящих, который уже будет распределять на несколько серверов, но на основе TCP протокола, а не на основе доменного имени.

Но тогда этот 1 входищй сервер должен иметь канал инета, сравнимый со всеми серверами балансируемыми суммарно...

Haproxy, как по мне, сложнее чем nginx...

[Drno]

unbelieve, либо использовать другой протокол, который умеет в балансировку на уровне доменных имен - SNI - а это - вебсокет

[unbelieve]

Drno, nginx stream заработал.
nginx по умолчанию передает реальные ip дальше? Если нет, то как настроить, чтобы xray сервера получали реальные ip адреса?

[Drno]

unbelieve, могу ошибаться, но по мойму при nat это нельзя делать. Нт не факт
Загуглите какип параметры есть

Answer 2

[ky0]

Имхо, в вашем случае как раз балансировка на уровне DNS - то что надо. Если, конечно, у вас не полтора клиента и ситуация "на одном сервере двое, на втором никого - и это проблема".

Comments

[unbelieve]

да, есть проблема с тем, что обычная А запись не может хотя бы равномерно распределить нагрузку.

[ky0]

unbelieve, round-robin хорошо работает на больших числах. Более умно, с обратной связью от сервиса, может балансировать какой-нибудь Амазон или CF.

[Drno]

ky0, у меня в проекте клоудфларе стоит, на 500-1000 чел отлично балансирует, примерно 60% \ 40%
как по мне - отличный результат для днс балансировки)