Apache HTTPS重定向可设置例外路径，常用RewriteCond排除特定URI、文件后缀、Host或User-Agent；也可用Location+ProxyPass直接代理例外路径，绕过重写规则。
在 Apache 中配置 HTTPS 重定向时，默认做法是把所有 HTTP 请求（端口 80）强制跳转到 HTTPS（端口 443）。但有些场景需要保留特定路径或资源走 HTTP，比如调试接口、内部健康检查端点、某些静态资源代理、或遗留系统对接页面——这些就是“例外情况”。关键不是禁用重定向，而是在重定向规则中**有选择地排除匹配项**。
用 RewriteCond 排除指定路径
最常用也最灵活的方式，是在 RewriteRule 前加条件判断。例如，你想让 /health 和 /api/debug 保持 HTTP 可访问，其他全部跳转 HTTPS：
- 确保已启用
mod_rewrite（LoadModule rewrite_module modules/mod_rewrite.so）且对应目录允许覆盖（AllowOverride All） - 在虚拟主机配置（如
000-default.conf的<VirtualHost *:80>段）中写入：
RewriteEngine On
RewriteCond %{REQUEST_URI} !^/health$ [NC]
RewriteCond %{REQUEST_URI} !^/api/debug$ [NC]
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [R=301,L]
说明：!^/health$ 表示“不匹配以 /health 结尾的完整路径”，[NC] 忽略大小写；多个 RewriteCond 是“与”关系，全部满足才触发跳转。
排除特定文件类型或后缀
若需放行某些资源（如监控探针用的 .txt 或 .status 文件），可用正则匹配后缀：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 添加条件：
RewriteCond %{REQUEST_URI} !\.(txt|status|log)$ [NC] - 放在
%{HTTPS} !=on之前，这样带这些后缀的请求就不会被重定向 - 注意：该条件只检查 URI 路径，不校验真实文件是否存在
按 Host 或 User-Agent 区分例外
某些运维工具（如 Zabbix、Prometheus）可能用固定域名或 UA 访问 HTTP 端点。可结合 %{HTTP_HOST} 或 %{HTTP_USER_AGENT} 过滤：
- 排除来自监控服务器的请求：
RewriteCond %{HTTP_HOST} !^monitor\.internal$ [NC] - 排除特定 UA：
RewriteCond %{HTTP_USER_AGENT} !^Zabbix.*$ [NC] - 这类判断适合内网环境，公网慎用，避免暴露探测入口
使用单独的 Location 或 Alias 绕过重定向
如果例外路径指向一个完全独立的服务（如本地运行的 Node.js 健康接口），更稳妥的做法是用 ProxyPass 或 Alias 显式接管，使其不进入重写流程：
- 在
<VirtualHost *:80>内添加：
<Location "/health">
ProxyPass http://127.0.0.1:8080/health
ProxyPassReverse http://127.0.0.1:8080/health
</Location>
这样该路径由反向代理直接处理，根本不会走到后面的 RewriteRule，逻辑更清晰、性能也更好。
