Но крупные игроки, типа CF и Yandex рекомендуют использовать mainline, как не странно.

конечно есть - nginx+ называетсо. Всего лишь полторы тыщи долларов в год за одноядерную конфигурацию - вот тебе LTS! И mod-status работает, а не бесполезный огрызок, поди плохо за эти мелкие деньги?

> Что за темп нововведений?

Дежурный, строго по графику. Появилась строчка для комит-лога - выпускаем новую версию. Иначе инвесторы не поймут-с.

Additionally, the ssl_reject_handshake directive makes configuring certificates for the default server block optional.  If no certificates are configured in the default server for a given listening socket, certificates must be defined in all non-default server blocks with the listening socket in question.

Это вот так. По ссылке есть все, пройди туда.

> Объясните, пожалуйста, это nginx может как sqiud или 3proxy выступать smtp-прокси-сервером?

Всегда мог, ну то есть в 0.7.x уже точно мог, может и раньше.
И smtp, и imap4, и pop3

https://nginx.org/en/docs/mail/ngx_mail_core_module.html
тебе в помощь

Я правильно понял? Теперь вместо этого


server
{
listen 443 default_server http2 ssl;
ssl_certificate /etc/nginx/certs/example.com.crt;
ssl_certificate_key /etc/nginx/certs/example.com.key;
return 444;
}


можно просто написать вот это


server
{
listen 443 http2 ssl;
ssl_reject_handshake on;
}


И он будет слать лесом тех, кто обращается к серверу по IP или не определённому в конфиге имени сервера?
При этом не нужно теперь указывать сертификаты, return 444 и директиву default_server? Я правильно понял?

https://trac.nginx.org/nginx/ticket/2071