Проксировать с помощью Nginx Websocket wss в ws?

Question

[vipvipvipvipvipvipvipvip]

Проблема в следующем:
От клиента к серверу по протоколу ws (new WebSocket("ws://domen.ru:1111) передаются данные. Все отлично работает.

Клиент перешел на протокол wss (new WebSocket("wss://domen.ru:1111), как я понимаю все приходит в шифрованном виде. Дальше сервер не может понять, что происходит.

Возможно с помощью Nginx проксировать wss в ws с расшифровкой трафика и отдать серверу?
...
location /wss {
proxy_pass http://domen.ru:1111;
...

Или я не правильно понимаю механизм проксирования и расшифровку надо делать на стороне сервера?

Answer 1

[Andrey Shatokhin]

Конечно можно. Только на сервере. Ставьте nginx и дальше по документации
И как совет - ws и wss держите на разных портах. Путаницы будет меньше.

Comments

[vipvipvipvipvipvipvipvip]

Отлично!

Делаю тестовую конфигу, при рукопожатии получаю опять кракозябры:

server {
listen 443 ssl;
server_name domen.ru;

root /...
index ...

ssl_certificate /...
ssl_certificate_key /...
ssl_trusted_certificate /...

location /wss/ {
proxy_pass http://domen.ru:1111;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}

[Andrey Shatokhin]

vipvipvipvipvipvipvipvip, ну вы ssl включите тоже

[vipvipvipvipvipvipvipvip]

Andrey Shatokhin, так получилось, что нажал кнопку отправить раньше чем закончил писать коммент
ssl есть и сертификаты для домена рабочие

[vipvipvipvipvipvipvipvip]

не могу понять маршрутизацию, пока что приходят кракозябры

клиент использует var socket = new WebSocket("wss://domen.ru:1111");
websocket сервер слушает порт 1111
запускаю рукопожатие, приходят кракозябры

правильно я понимаю в этой строке nginx создает туннель между клиентом и сервером по ws, передает заголовки upgrade и connection, но почему то не расшифровывает, куда смотреть?
proxy_pass http://domen.ru:1111;

самое интересное без использования проксирования, все так же работает, в чем смысл проксирования

server {
listen 443 ssl;
server_name domen.ru;

root /...
index ...

ssl_certificate /...
ssl_certificate_key /...
ssl_trusted_certificate /...

location /wss/ {
proxy_pass http://domen.ru:1111;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}

И как совет - ws и wss держите на разных портах

Как этот совет понять? Поясните. Клиент сейчас не использует ws.

[Andrey Shatokhin]

>> клиент использует var socket = new WebSocket("wss://domen.ru:1111");
так зачем вы так? теперь на nginx надо что бы клиент подключался. А на нем у вас 443 порт

[vipvipvipvipvipvipvipvip]

Andrey Shatokhin, да, все верно, маршрутизация была кривая

как решилось, кто будет искать подобное решение

на клиенте var socket = new WebSocket("wss://domen.ru/ws");

nginx

server {
listen 443 ssl;
server_name domen.ru;

root /...
index ...

ssl_certificate /...;
ssl_certificate_key /...;
ssl_trusted_certificate /...;

location /ws {
proxy_pass http://domen.ru:1111;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}