SNI 分流
本文介绍如何通过 SNI 分流实现 VPS 同时承载网站与 Reality 共用 443 端口。部署 Nginx Proxy Manager(NPM)负责默认 HTTPS 站点服务,Nginx 采用 stream+ssl_preread 按客户端的 SNI 域名选择后端:若匹配预设的 Reality 伪装域名(如 www.microsoft.com / microsoft.com),则转发到本机 Xray 端口 8443;其余未匹配域名统一转发到 NPM 的 4443 端口。为保证转发到 127.0.0.1 可用,Nginx 使用 host 网络模式。最后在 3XUI 配置中新增端口映射,让 Reality 节点监听 443 对应的 8443。