Apache实现后端透明代理的核心是ProxyPass+ProxyPassReverse组合，需启用mod_proxy、mod_proxy_http模块并设置ProxyRequests Off；它自动修正Location/Set-Cookie响应头，透传Host及X-Forwarded-*头，确保路径、协议、重定向完全对齐。
Apache 实现后端服务的透明代理，核心是让客户端访问的是 Apache 的地址，而实际处理由后端（如 Tomcat、Node.js、PHP-FPM）完成，整个过程浏览器地址栏不变、后端无需感知代理层、URL 语义保持清晰。这不是“隐藏 IP”的网络层透明代理，而是应用层的反向代理透明性——即协议、路径、头信息、重定向全部对齐。
启用必要模块并关闭正向代理
透明代理依赖 mod_proxy 及其子模块，必须显式加载且禁用不安全的正向代理功能：
- 在
httpd.conf或虚拟主机配置中确认以下行已取消注释：LoadModule proxy_module modules/mod_proxy.soLoadModule proxy_http_module modules/mod_proxy_http.so - 执行
apachectl -M | grep -E "(proxy|rewrite)"验证模块已加载 - 全局或虚拟主机内添加：
ProxyRequests Off（强制禁用正向代理，生产环境必需）<Proxy *> Require all granted </Proxy>（允许本机代理请求）
用 ProxyPass + ProxyPassReverse 做主代理链
这是最稳定、最透明的代理方式，优于 [P] 标志，能自动修正后端返回的 Location、Set-Cookie 等响应头：
Apache 2.4.62
下载
Apache 2.4.62 官方 tar.gz 源码包是 Linux 及类 Unix 系统构建 Web 服务器的核心基础。通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
- 基础代理规则（注意末尾斜杠严格一致）：
ProxyPass / http://127.0.0.1:8080/ProxyPassReverse / http://127.0.0.1:8080/ - 若后端只处理特定路径，例如 API 接口：
ProxyPass /api/ http://127.0.0.1:3000/api/ProxyPassReverse /api/ http://127.0.0.1:3000/api/ - 静态资源建议由 Apache 直接服务，避免代理开销：
ProxyPass /static !ProxyPass /images !ProxyPass /css !ProxyPass /js !
透传关键请求上下文
后端需要知道原始协议、真实 IP、Host 等信息，否则会生成错误跳转链接或日志失真：
-
ProxyPreserveHost On：把客户端请求的Host头原样传给后端（避免后端看到localhost:8080） - 手动注入标准代理头：
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}e"RequestHeader set X-Forwarded-Proto "https" env=HTTPSRequestHeader set X-Forwarded-Proto "http" env=!HTTPSRequestHeader set X-Forwarded-Port "443" env=HTTPSRequestHeader set X-Forwarded-Port "80" env=!HTTPS - 若使用 HTTPS 终止在 Apache，后端需依据
X-Forwarded-Proto判断是否为安全连接，否则可能拒绝重定向或报错
可选：支持伪静态 URL 映射（非必须但常见）
如果希望用户访问 /article-123.html，实际调用后端 /article?id=123，可在代理前加一层重写：
- 确保
mod_rewrite已启用：LoadModule rewrite_module modules/mod_rewrite.so - 在
<VirtualHost>内添加：RewriteEngine OnRewriteRule ^/article-([0-9]+)\.html$ /article?id=$1 [L] - 注意：此重写发生在
ProxyPass之前，所以重写后的路径会进入代理流程；不需要加[P]，因为代理已由ProxyPass统一接管
