Добавить для модуля stream опцию --with-stream_ssl_preread_module нужно для map $ssl_preread_server_name $backend { test.example.com ingress_test; api.example.com ingress_api; default ingress_test; } upstream ingress_test { server 192.168.150.70:30443; } upstream ingress_api { server 10.10.0.70:30443; } server { listen 443; proxy_pass $backend; ssl_preread on;