Как поставить Stunnel за обратным прокси-сервером Nginx для маскировки OpenVPN?

Я установил Nginx в качестве обратного прокси, прослушивающего порт 443 для нескольких блогов. Я бы хотел, чтобы Nginx передал определенный субдомен в Stunnel, чтобы иметь менее заметный VPN как показано ниже.

Можно ли сделать так, чтобы Nginx перенаправлял субдомен, независимо от SSL, без вмешательства в инкапсуляцию Stunnel? Я не уверен, что приведенная ниже конфигурация будет работать должным образом. Или мне следует использовать другую настройку?

server {
    listen 443;
    listen [::]:443;
    server_name sub.primary.tld;

    location / {
        proxy_pass http://127.0.0.1:1995/;
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
    }
}