จะบังคับการกำหนดเส้นทางเฉพาะตาม SNI ใน HAProxy ได้อย่างไร

ฉันมีการกำหนดค่า HAProxy ต่อไปนี้:

ฟัง sni-443
    ผูก *:443
    โหมด tcp

    หมดเวลาเชื่อมต่อ 4 วินาที
    ลูกค้าหมดเวลา 3m
    หมดเวลาเซิร์ฟเวอร์ 3m
    tcp-request ตรวจสอบ-delay 5 วินาที
    เนื้อหาคำขอ tcp ยอมรับหาก { req.ssl_hello_type 1 }
    acl ไม่มี ssl req.ssl_hello_type 0

    ใช้เซิร์ฟเวอร์ backend1.default.svc.cluster.local ถ้า !no-ssl { req_ssl_sni -i www.example.com }
    เซิร์ฟเวอร์ backend1.default.svc.cluster.local 10.96.245.95:443 น้ำหนัก 0

    ใช้เซิร์ฟเวอร์ backend2.default.svc.cluster.local ถ้า !no-ssl { req_ssl_sni -i demo.example.com }
    เซิร์ฟเวอร์ backend2.default.svc.cluster.local 10.96.184.199:443 น้ำหนัก 0

ถ้าฉันไปเยี่ยม www.example.com, ทุกอย่างปกติดี. แต่เมื่อฉันทำเช่นนั้นหลังจากโหลดใหม่ การสาธิต.example.com ด้วยความถี่สูง (การกด Shift-Ctrl-R ในเบราว์เซอร์) จบลงที่ การสาธิต.example.com. ใช่แน่นอน: ฉันเปิด www.example.com ในเบราว์เซอร์ แต่ HAProxy กำหนดเส้นทางนั้นไปยัง backend2 (ซึ่งส่งคืนข้อผิดพลาด)

เห็นได้ชัดว่า HAProxy ไม่เข้าใจอย่างถ่องแท้ว่าบริการทั้งสองไม่ใช่ทางเลือกอื่นสำหรับการทำโหลดบาลานซ์ แต่เป็นผลิตภัณฑ์ที่แตกต่างกันมาก ฉันสามารถ ทำให้มั่นใจ นั่น www.example.com ลงท้ายด้วย backend1?

นี่คือตัวอย่างจากเอกสารสำหรับ req_ssl_sni:

tcp-request ตรวจสอบ-delay 5 วินาที
เนื้อหาคำขอ tcp ยอมรับถ้า { req_ssl_hello_type 1 }
use_backend bk_allow ถ้า { req_ssl_sni -f allow_sites }
default_backend bk_sorry_page

คุณอาจต้องการ tcp-request ตรวจสอบ-ล่าช้า ตั้งค่าเป็นบางอย่าง เพราะการไม่ตั้งค่าหมายความว่า haproxy ไม่รอเลยและไม่รู้ว่า SNI คืออะไร
คำอธิบายที่ยาวขึ้นใน เอกสารสำหรับ tcp-request ตรวจสอบ-ล่าช้า