用 Nginx stream 按 SNI 分流，让网站和 Reality 共用 443。