Nginx 反代 Cloudflare 网站，需要在 proxy_pass 下面加这两行（即发送 SNI）：

proxy_ssl_name $http_host;
proxy_ssl_server_name on;