Apache实现后端透明代理的核心是ProxyPass+ProxyPassReverse组合，需启用mod_proxy、mod_proxy_http模块并设置ProxyRequests Off；它自动修正Location/Set-Cookie响应头，透传Host及X-Forwarded-*头，确保路径、协议、重定向完全对齐。
启用必要模块并禁用正向代理
透明代理依赖 mod_proxy 及其子模块，必须显式加载，并关闭不安全的正向代理功能：
- 确认以下行在
httpd.conf或虚拟主机配置中已取消注释：LoadModule proxy_module modules/mod_proxy.soLoadModule proxy_http_module modules/mod_proxy_http.so - 执行
apachectl -M | grep -E "(proxy|rewrite)"验证模块已加载 - 全局或虚拟主机内添加：
ProxyRequests Off（生产环境必需）<Proxy *> Require all granted </Proxy>
使用 ProxyPass + ProxyPassReverse 做主代理链
这是最稳定、最透明的代理方式，能自动修正后端返回的 Location、Set-Cookie 等响应头，优于 [P] 标志：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 基础代理规则（注意末尾斜杠严格一致）：
ProxyPass / http://127.0.0.1:8080/ProxyPassReverse / http://127.0.0.1:8080/ - 若后端只处理特定路径，例如 API 接口：
ProxyPass /api/ http://127.0.0.1:3000/api/ProxyPassReverse /api/ http://127.0.0.1:3000/api/ - 静态资源建议由 Apache 直接服务，避免代理开销：
ProxyPass /static !ProxyPass /images !ProxyPass /css !ProxyPass /js !
透传关键请求上下文
后端需要知道原始协议、真实 IP、Host 等信息，否则会生成错误跳转链接或日志失真：
-
ProxyPreserveHost On：把客户端请求的Host头原样传给后端（避免后端看到localhost:8080） - 手动注入标准代理头：
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}e" earlyRequestHeader set X-Forwarded-Proto "http"RequestHeader set X-Forwarded-Proto "https" env=HTTPS
验证与常见问题
配置完成后重启 Apache，重点检查以下几点：
- 后端返回的
302重定向是否仍指向原始域名（而非localhost:8080）——靠ProxyPassReverse保证 - 后端 Set-Cookie 中的
Domain和Path是否正确——ProxyPassReverse也会修正 Cookie 域名和路径 - 后端日志中记录的客户端 IP 是否为真实 IP（非
127.0.0.1）——靠X-Forwarded-For透传 - HTTPS 终止在 Apache 时，后端是否能通过
X-Forwarded-Proto判断协议类型，避免混合内容或跳转异常
