Làm cách nào để buộc định tuyến cụ thể dựa trên SNI trong HAProxy?

Tôi có cấu hình HAProxy sau:

nghe lén-443
    ràng buộc *:443
    chế độ tcp

    hết thời gian kết nối 4s
    khách hàng hết thời gian chờ 3 phút
    máy chủ thời gian chờ 3 phút
    yêu cầu tcp kiểm tra độ trễ 5s
    chấp nhận nội dung yêu cầu tcp nếu { req.ssl_hello_type 1 }
    acl no-ssl req.ssl_hello_type 0

    sử dụng máy chủ backend1.default.svc.cluster.local nếu !no-ssl { req_ssl_sni -i www.example.com }
    máy chủ phụ trợ1.default.svc.cluster.local 10.96.245.95:443 trọng số 0

    sử dụng máy chủ backend2.default.svc.cluster.local nếu !no-ssl { req_ssl_sni -i demo.example.com }
    máy chủ backend2.default.svc.cluster.local 10.96.184.199:443 trọng lượng 0

Nếu tôi đến thăm www.example.com, mọi thứ đều ổn. Nhưng khi tôi làm như vậy sau khi tải lại demo.example.com với tần suất cao (nhấn Shift-Ctrl-R trong trình duyệt), tôi kết thúc tại demo.example.com. Vâng, chính xác: tôi mở www.example.com trong trình duyệt nhưng HAProxy định tuyến đến backend2 (trả về lỗi).

Rõ ràng, HAProxy không hiểu đầy đủ rằng hai dịch vụ này không phải là lựa chọn thay thế cho cân bằng tải mà là các sản phẩm rất khác biệt. Làm thế nào tôi có thể chắc chắn điều đó www.example.com kết thúc với backend1?

Đây là một ví dụ từ tài liệu cho req_ssl_sni:

yêu cầu tcp kiểm tra độ trễ 5s
chấp nhận nội dung yêu cầu tcp nếu { req_ssl_hello_type 1 }
use_backend bk_allow nếu { req_ssl_sni -f allow_sites }
default_backend bk_sorry_page

bạn có thể cần kiểm tra yêu cầu tcp-độ trễ đặt thành một cái gì đó, bởi vì không đặt nó, có nghĩa là haproxy hoàn toàn không chờ đợi và không biết SNI là gì.
Giải thích dài hơn trong tài liệu cho kiểm tra yêu cầu tcp-độ trễ