SSH協(xié)議有個尷尬的盲區(qū)：它不像HTTP那樣有Host頭。

exe.dev給用戶的標準體驗是，一個域名同時搞定HTTPS和SSH。瀏覽器訪問自動走TLS，終端里敲ssh undefined-behavior.exe.xyz直接進shell。這套體驗的前提是每臺VM有獨立IP——但exe.dev玩的是訂閱制，一臺VM一個IPv4？成本直接爆炸。

IPv6-only？也不行，部分網(wǎng)絡(luò)環(huán)境根本連不上。所以只能多個VM共享IPv4地址。

HTTP這邊早解決了。瀏覽器發(fā)請求時帶Host頭，反向代理一看就知道往哪臺VM轉(zhuǎn)發(fā)。SSH呢？協(xié)議層沒有這個概念。同一個IP進來的SSH連接，系統(tǒng)根本不知道你要連哪臺VM。

exe.dev的解法很巧妙：不搞"一臺VM一個IP"，而是"一個用戶一個IP"。

具體做法是用IP池+CNAME。你的VM域名指向類似s003.exe.xyz的CNAME，再解析到某個公網(wǎng)IP。這個IP可能被很多VM共用，但關(guān)鍵是——同一個用戶在這個IP上只有一臺VM。

SSH連接時，系統(tǒng)拿到兩個信息：你的公鑰（識別用戶）和連接的IP地址。{用戶, IP}這個組合就能唯一確定目標VM。公鑰驗身份，IP定路由，問題解決。

這套方案需要自研管理工具：創(chuàng)建VM時要按用戶分配IP，SSH代理要能識別連接的本地IP（裸金屬簡單，云環(huán)境NAT后有點麻煩）。exe.dev坦言這不是通用方案，但為了"一個域名，兩種協(xié)議，零配置"的體驗，值得投入。

有時候，協(xié)議層的缺陷，可以用架構(gòu)層的巧思來彌補。