Контейнеры не нужны: как повесить TeleMT на занятый 443 порт

Да, развернуть мессенджер в изолированной среде по мануалу можно ровно за пять минут. Но этот вариант отпадает, когда 443 порт на сервере уже намертво занят другим проектом, а покупать новый IP-адрес совершенно не хочется.

Приходится творить суровую сетевую магию. Задача решается через L4-балансировку: модуль NGINX Stream перехватывает трафик и выполняет SNI-роутинг сырого TLS-соединения. Один домен уходит на внутренний хост с маскировочным сайтом, второй летит прямиком в бэкенд TeleMT. И всё это без виртуализации.

Настроим нестандартную маршрутизацию.