Исходное сообщение
"Выпуск nginx 1.24.0 " Отправлено Ivan_83, 12-Апр-23 19:56
SSL_sendfile() - нет такого. KTLS это когда хэндшейк идёт в юзерспейсе а дальше когда есть общий ключ он привязывается к сокету и дальше передаваемые по нему данные автоматом ядром шифруются. И обычный sendfile(), read()/write() / send()/recv() для приложения прозрачно работают. А всякие TLS специфичные штуки как то отдельно падают в юзерспейс. Проксируемых - для чего? Если тебе терминировать крипту - то не уверен что будет разница в сравнении с юзерспейсом, но есть конечно пара трюков чтобы избежать копирования памяти и юзать KTLS. А так то можно распарсить SNI и проксировать без снятия крипты, притом можно извратится и делать это прямо в ядре средствами фаервола, но тут допилинг нужен, я вроде ничего такого готового не видел.