Apache 2.4.37+才支持ProxySourceAddress指令，需置于<Proxy>或<VirtualHost>上下文中，绑定本机已配置IP，优先级高于ProxyPass的sourceaddress参数，不适用于UDP或WebSocket代理。
Apache 2.4.37 及以上版本才支持 ProxySourceAddress 指令，用于在多网卡服务器上明确指定反向代理请求的源 IP 地址。它不是“万能开关”，必须满足版本、上下文、IP 绑定三重条件才能生效。
确认 Apache 版本与模块状态
该指令仅存在于 2.4.37+，低版本会报错 Invalid command 'ProxySourceAddress'。执行以下命令验证：
-
httpd -v或apache2ctl -v查看版本 -
httpd -M | grep -E 'proxy|http'确保proxy_module和proxy_http_module已启用
正确放置 ProxySourceAddress 指令
它不能写在全局配置顶层或 .htaccess 中，必须嵌套在 <Proxy> 块或虚拟主机（<VirtualHost>）内。例如：
<VirtualHost *:80>
ServerName api.example.com
<Proxy *>
ProxySourceAddress 10.0.5.200
Require all granted
</Proxy>
ProxyPass / http://172.16.10.101:8000/
ProxyPassReverse / http://172.16.10.101:8000/
</VirtualHost>
注意：10.0.5.200 必须是本机已实际绑定的 IPv4 地址（可通过 ip addr show 确认），否则 Apache 启动失败并提示 Cannot assign requested address。
CPA Update - Secure CLI Proxy API Maintenance
下载
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
理解作用范围与优先级
ProxySourceAddress 作用于整个 <Proxy> 块，对块内所有匹配的代理目标生效；它比 ProxyPass 行内的 sourceaddress= 参数优先级更高。若同时存在：
ProxyPass /app/ http://10.1.2.3:3000/ sourceaddress=192.168.1.10<Proxy http://10.1.2.3:3000/> ProxySourceAddress 10.0.5.200 </Proxy>
则以 ProxySourceAddress 的值为准，即使用 10.0.5.200 作为出口地址。
补充说明：不适用场景
该指令仅控制 TCP 连接的本地绑定地址，对以下情况无效：
- UDP 协议代理（如 DNS 转发）
- WebSocket 连接（通过
mod_proxy_wstunnel） - 非 HTTP 协议的代理流量
若需更底层控制或兼容旧版 Apache，应改用 ProxySet bind_address=（2.4.20+）配合系统路由策略。
