我有几个使用 keepalived 的主/从配置的 HA 代理服务器。
最初，HA Proxy 通过使用默认的 HTTP 和 HTTPS 服务器后端来工作，但在过去的一年里，这些服务器的使用范围已经扩大，而这正是无法正常工作的部分。
最初，我们使用它将 http 和 https 请求定向到使用 leastconn 的一堆 Web 服务器，这样很好。
但是，我们现在已开始为一些客户提供一些专用托管。我们仍然需要他们的 DNS 指向我们的 HA 代理服务器，因此我考虑使用 haproxy cfg 中的 ACL 根据所请求的域名重定向请求。
我相信使用行“acl host_ccp hdr（Host）www.example.com”
和
“如果 host_ccp，则使用后端 CCP_S”
然后将使用名为 CCPS 的后端并使用其中包含的服务器。
backend CCP_S
balance leastconn
option httpclose
option forwardfor
server CCP_Server aaa.bbb.ccc.ddd:80 check weight 1
但是，它对我来说不起作用。
HTTPS 非常相似。
如果我将想要访问的服务器放在默认后端区域，它绝对可以工作（只要这是该区域中唯一的服务器），但这会阻止主服务器工作。
目的是当有人输入特定的 URL 时，如果匹配，则 haproxy 将其发送到特定的服务器，如果不匹配，则将其发送到默认的服务器集。
我很确定这是可以做到的，但我已经开始拔掉我（剩下的很少）的头发了。
有人能给我指出正确的方向吗？
谢谢
斯图尔特
下面的代码
global
# log /var/lib/haproxy/dev/log local0 debug
# log /dev/log local0
#A
log 127.0.0.1 local0
log /dev/log local0 notice
chroot /var/lib/haproxy
stats socket /run/haproxy/admin.sock mode 660 level admin
stats timeout 30s
user haproxy
group haproxy
daemon
stats socket /var/run/haproxy.socket level admin
# Default SSL material locations
# Default ciphers to use on SSL-enabled listening sockets.
# For more information, see ciphers(1SSL). This list is from:
# https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
defaults
log global
mode http
option httplog
option dontlognull
timeout connect 5000
timeout client 50000
timeout server 50000
errorfile 400 /etc/haproxy/errors/400.http
errorfile 403 /etc/haproxy/errors/403.http
errorfile 408 /etc/haproxy/errors/408.http
errorfile 500 /etc/haproxy/errors/500.http
errorfile 502 /etc/haproxy/errors/502.http
errorfile 503 /etc/haproxy/errors/503.http
errorfile 504 /etc/haproxy/errors/504.http
##-------------------------------------------------------------------
## Enable stats for the whole of haproxy
##-------------------------------------------------------------------
listen haproxystats
bind 192.168.7.36:8090
mode http
stats enable # Switch stats on
stats hide-version # Don't display haproxy version
stats uri /stats # URL to view stats
stats refresh 3s # Automatically refresh the page for us
frontend Public_ServerFarm
bind 192.168.7.61:80
default_backend PublicWEB
log /var/lib/haproxy/dev/log local0 debug
acl host_ccp hdr(host) -i www.a.com a.com
acl block_7 src 192.168.7.250 192.168.7.13 192.168.7.18 192.168.7.41
acl host_garageshoes hdr(host) -i www.b.co.uk b.co.uk
acl host_u33c hdr(host) -i c.co.uk c.co.uk
use_backend block_7_hosts if block_7
use_backend b if host_b
use_backend CCP_Scaleway if host_ccp
use_backend uchristmas if host_u33c
backend garageshoes
balance leastconn
option httpclose
option forwardfor
server publicwebwoo01 192.168.7.42:80 check weight 1
backend CCP_Scaleway
balance leastconn
option httpclose
option forwardfor
server CCP_Server 100.101.102.103:80 check weight 1
backend uchristmas
balance leastconn
option httpclose
option forwardfor
server plat2_woo1 192.168.7.68:80 check weight 1
backend block_7_hosts
option httpchk # Do HTTP checks, not just L4
option forwardfor header X-Client
option httpclose
option forwardfor
balance leastconn
############################## LINUX SERVERS ##############################
server PublicWebWoo02 192.168.7.19:80 check weight 1
server PublicWebWooAPI01 192.168.7.44:80 check weight 1
server PublicWebWooCCP 192.168.7.35:80 check weight 1
##############################################################################
backend PublicWEB
option httpchk # Do HTTP checks, not just L4
option forwardfor header X-Client
option httpclose
option forwardfor
balance leastconn
mode http
############################## LINUX SERVERS ##############################
server PublicWebWoo06 192.168.7.39:80 check weight 10
server PublicWebWoo07 192.168.7.40:80 check weight 10
server PublicWebWoo01 192.168.7.42:80 check weight 10
server PublicWebWoo03 192.168.7.59:80 check weight 10
##############################################################################
frontend Public_ServerFarmSSL
bind 192.168.7.61:443
default_backend PublicWEBSSL
option tcplog
mode tcp
log /var/lib/haproxy/dev/log local0 debug
acl host_ccp_SSL hdr(host) -i www.a.com a.com
acl block_7_SSL src 192.168.7.250 192.168.7.13 192.168.7.18 192.168.7.41
acl host_b_SSL hdr(host) -i www.b.co.uk b.co.uk
acl host_u33c_SSL hdr(host) -i www.c.co.uk c.co.uk
use_backend b_SSL if host_b_SSL
use_backend block_7_hosts_SSL if block_7_SSL
use_backend CCP_Scaleway_SSL if host_ccp_SSL
use_backend uchristmas_SSL if host_u33c_SSL
backend CCP_Scaleway_SSL
balance leastconn
option httpclose
option forwardfor
server CCP_Server 100.101.102.103:443 check weight 1
backend uchristmas_SSL
balance leastconn
option httpclose
option forwardfor
server plat2_woo1 192.168.7.68:443 check weight 1
backend PublicWEBSSL
balance source
option ssl-hello-chk
mode tcp
############################## LINUX SERVERS SSL ##############################
server PublicWebWoo06 192.168.7.39:443 check weight 10
server PublicWebWoo07 192.168.7.40:443 check weight 10
server PublicWebWoo01 192.168.7.42:443 check weight 10
server PublicWebWoo03 192.168.7.59:443 check weight 10
backend b_SSL
balance leastconn
option httpclose
option forwardfor
server publicwebwoo01 192.168.7.42:443 check weight 1
backend block_7_hosts_SSL
balance leastconn
option ssl-hello-chk
mode tcp
# option httpchk # Do HTTP checks, not just L4
# option forwardfor header X-Client
option httpclose
option forwardfor
############################## LINUX SERVERS ##############################
server PublicWebWoo02 192.168.7.19:443 check weight 1
server PublicWebWooAPI01 192.168.7.44:443 check weight 1
server PublicWebWooCCP 192.168.7.35:443 check weight 1
##############################################################################