内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@yinmin #37 （ 1 ）我最开始是了一下应用程序直连，证书配置这一块没调好，是不是 stunnelserver 和 mysql 服务应该使用同一个证书啊？
（ 2 ） nginx 的 tcp 代理只能做到端口的区分，如果都使用同一个端口的话，无法分流出不同应用数据包。

@badbay #41
（ 1 ）的答复：mysql server 不安装证书（不启用 tls ），而是用 stunnel server 将 mysql 明文 3306 端口进行 tls 加密，mysql client 启用 tls 直连 stunnel server

（ 2 ）的回复：nginx 根据 sni 分流 tls 。先使用 nginx 将 mysql tcp3306 转化成 tls 加密端口 或者 启用 mysql 的 tls 端口，然后使用 nginx 的 stream 模块能根据 sni 分流到对应的 tls 端口

@yinmin #41 感谢大佬指点