能否配置Nginx作为支持所有域名SNI的反向代理以转发全部请求？

当然可以实现！Nginx完全支持这种通用反向代理的场景，不需要逐个配置特定域名。下面是具体的实现方案和配置细节：

利用Nginx内置的变量动态获取请求中的域名信息（SNI字段），然后将请求转发到对应的目标域名。这样不管用户请求的是什么域名，代理都能自动匹配并转发，无需提前预配置。

HTTPS代理（支持SNI） #

这是你需求中重点关注的场景，配置如下：

server {
    listen 443 ssl;
    # 不指定server_name，让Nginx匹配所有传入的SNI域名
    ssl_certificate /path/to/your/universal-cert.pem;
    ssl_certificate_key /path/to/your/universal-key.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        # 通过$ssl_server_name获取SNI中的目标域名，动态设置代理地址
        proxy_pass https://$ssl_server_name;
        
        # 传递必要的请求头，确保目标服务器能正确处理请求
        proxy_set_header Host $ssl_server_name;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        # 可选：配置超时和缓存，提升代理性能
        proxy_connect_timeout 10s;
        proxy_send_timeout 10s;
        proxy_read_timeout 10s;
    }
}

HTTP代理（可选） #

如果需要同时支持HTTP请求，可添加以下配置：

server {
    listen 80;
    # 同样不指定server_name，匹配所有HTTP请求域名
    location / {
        proxy_pass http://$host;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

• 证书问题：因为要支持所有域名，你需要一张通配符SSL证书（或覆盖多域名的SAN证书），或者使用自签名证书（仅适合内部测试，生产环境不推荐，会触发浏览器安全警告）。
• SNI兼容性：确保你的Nginx版本在1.7.0及以上（SNI支持从该版本开始引入），旧版本无法识别SNI中的域名信息。
• 安全与限流：这种通用代理容易被滥用，建议添加限流规则（比如limit_req模块）、IP白名单等，避免代理成为攻击跳板。
• DNS解析：Nginx需要能正常解析所有目标域名，所以要确保服务器的DNS配置正常，必要时可在Nginx中通过resolver指令指定可靠的DNS服务器。

内容的提问来源于stack exchange，提问作者Omer Shtivi