Как проверить правило на основе haproxy sni с помощью curl?

Я сделал простую конфигурацию HaProxy для полноценной передачи трафика на основе поля SNI. Вот мой haproxy.cfg

defaults
    log global
    timeout client 50s
    timeout client-fin 50s
    timeout connect 5s
    timeout server 10s
    timeout tunnel 50s
frontend tcp-0_0_0_0-443
    bind *:443
    mode tcp

    acl sni_acl_example_com req.ssl_sni -m sub example.com
    use_backend example_com_be if sni_acl_example_com

backend example_com_be
    mode tcp
    server name1 93.184.216.34

Я запускаю HaProxy, используя следующий Dockerfile:

FROM haproxy:1.7.9-alpine
COPY haproxy.cfg /usr/local/etc/haproxy/haproxy.cfg
EXPOSE 443

и следующую команду: docker build -t my-haproxy . && docker run -p 443:443 --rm -d --name my-running-haproxy my-haproxy

Теперь я хотел бы проверить, вызвало ли правило sni_acl_example_com будет работать, как ожидалось, используя cURL.

curl -k -X 'GET' -H 'Host: example.com' --resolve example.com:443:127.0.0.1 https://example.com

Результат:

curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL в связи с example.com:443

Очевидно, что правила не работают и нет подходящего бэкенда (вот почему я получаю SSL_ERROR_SYSCALL). Если я добавлю какой-нибудь default_backend, он будет использоваться вместо этого для выполнения моего запроса.

Почему мой запрос cURL не открывается http://example.com используя HaProxy?

Я использую curl 7.54.0 с последней версией OSX High Sierra.