Como colocar Stunnel atrás de um proxy reverso Nginx para mascarar o OpenVPN?

Question

Eu configurei o Nginx como um proxy reverso, ouvindo a porta 443 para vários blogs. Eu gostaria que o Nginx passasse um subdomínio específico para o Stunnel para ter uma VPN menos detectável como mostrado abaixo.

É possível fazer o Nginx redirecionar um subdomínio, independentemente do SSL, sem interferir no encapsulamento do Stunnel? Não tenho certeza se a configuração abaixo funcionaria corretamente. Ou devo usar outra configuração?

server {
    listen 443;
    listen [::]:443;
    server_name sub.primary.tld;

    location / {
        proxy_pass http://127.0.0.1:1995/;
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
    }
}