借助HAProxy实现基于子域名的IP流量转发是否可行？

HAProxy完全可以实现你需要的按子域名转发流量到指定IP服务器的需求，规则数量没有硬性限制，主要受服务器硬件资源（内存、CPU）制约。

核心配置示例 #

以下是针对你需求的具体HAProxy配置：

# 全局基础配置（可根据实际环境调整）
global
    log /dev/log local0
    log /dev/log local1 notice
    daemon

defaults
    log global
    mode http
    option httplog
    option dontlognull
    timeout connect 5000
    timeout client 50000
    timeout server 50000

# 前端监听HTTPS请求
frontend https_frontend
    bind *:443 ssl crt /path/to/your/ssl_cert.pem  # 替换为你的SSL证书文件路径
    # 定义子域名匹配规则（-i 表示忽略大小写）
    acl match_sub01 hdr(host) -i subdomain01.abc.com
    acl match_sub02 hdr(host) -i subdomain02.abc.com
    acl match_sub03 hdr(host) -i subdomain03.abc.com

    # 匹配后转发到对应后端服务器组
    use_backend backend_sub01 if match_sub01
    use_backend backend_sub02 if match_sub02
    use_backend backend_sub03 if match_sub03

    # 可选：处理未匹配的子域名请求（可返回404或转发到默认服务器）
    default_backend backend_default

# 后端服务器定义
backend backend_sub01
    server target01 1.2.3.4:443 ssl  # 后端是HTTPS服务时加ssl，HTTP则改为:80
backend backend_sub02
    server target02 1.2.3.10:443 ssl
backend backend_sub03
    server target03 1.2.25.25:443 ssl

backend backend_default
    server default_node 127.0.0.1:8080  # 替换为你的默认处理节点

关键配置说明 #

• ACL规则：通过hdr(host)匹配请求的Host头，精准定位子域名；-i参数确保匹配时不区分大小写。
• 流量转发：use_backend指令将匹配到ACL的请求转发到对应的后端服务器组。
• 后端适配：如果后端服务器提供HTTP服务，只需将后端配置中的:443 ssl修改为:80即可。

规则数量限制说明 #

HAProxy没有固定的规则数量上限，当规则数量较多时：

• 内存消耗会随规则数量增加而上升（主要用于存储ACL和规则逻辑）
• CPU负载会因匹配逻辑的复杂度略有提升

如果需要配置大量子域名规则，可通过以下方式优化：

• 使用正则表达式ACL批量匹配模式化子域名，比如acl match_subs hdr(host) -m reg ^subdomain\d+\.abc\.com$
• 将高频匹配的规则放在前面，减少规则匹配的遍历时间

内容的提问来源于stack exchange，提问作者traderdev