Apache不能直接代理MySQL、Redis等纯非HTTP协议，仅支持WebSocket、AJP、HTTPS等基于HTTP封装的协议，需通过mod_proxy_wstunnel、mod_proxy_ajp等子模块配置；纯TCP/UDP协议须用HAProxy或Nginx Stream等专用工具替代。
Apache 本身不直接代理非 HTTP 协议（如 FTP、WebSocket、数据库协议、自定义 TCP 流等），但可通过模块组合与特定配置实现“封装式代理”——即把非 HTTP 流量包裹在 HTTP 隧道中，或借助协议适配器间接转发。关键在于区分场景：是代理 HTTP 封装的非 HTTP 服务（如 WebSocket over HTTP/1.1 Upgrade），还是试图透传纯二进制/TCP 协议（如 MySQL、Redis）。后者 Apache 原生不支持，需换用专用工具。
支持 HTTP 封装类协议（如 WebSocket、HTTPS 后端、AJP）
这类协议本质仍运行在 HTTP 连接之上，Apache 的 mod_proxy 及其子模块可原生处理：
-
WebSocket：启用
mod_proxy_wstunnel（Apache 2.4.5+），配合ProxyPass使用wss://或ws://目标：ProxyPass /ws/ ws://backend:8080/ws/ProxyPassReverse /ws/ ws://backend:8080/ws/ -
HTTPS 后端（TLS 终止或直通）：加载
mod_ssl和mod_proxy_http，设置SSLProxyEngine on允许代理到 HTTPS 地址：SSLProxyVerify noneSSLProxyCheckPeerCN offProxyPass /api/ https://api.example.com/ -
AJP 协议（如 Tomcat）：启用
mod_proxy_ajp，使用ajp://方案：ProxyPass /app ajp://localhost:8009/appProxyPassReverse /app ajp://localhost:8009/app
无法直接代理的纯非 HTTP 协议（如 FTP、MySQL、SMTP）
Apache mod_proxy 不解析或转发原始 TCP/UDP 数据包。若强行尝试，会失败或产生不可预测行为：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
-
ProxyPass /ftp/ ftp://192.168.1.100/——mod_proxy_ftp仅支持被动模式 FTP 的 HTTP 风格目录列表和文件下载，不支持交互式 FTP 客户端、上传、或主动模式；且已多年未更新，不推荐用于生产 -
ProxyPass /db/ tcp://127.0.0.1:3306/—— 语法错误，Apache 不识别tcp://，无对应模块 - 任何基于原始 socket 的协议（如 Redis、gRPC over HTTP/2 raw stream、MQTT over TCP）均无法用标准 Apache 模块实现端到端透传
替代方案：封装或桥接非 HTTP 流量
当必须通过 Apache “出口”非 HTTP 流量时，可行路径是前置转换：
-
HTTP Tunneling：在客户端和服务端部署隧道程序（如
httptunnel、sslh或自研 HTTP 封装层），将 TCP 流量 Base64 编码后 POST 到 Apache 代理的特定 URL，后端再解包转发。Apache 仅作普通 HTTP 代理，不感知内层协议 - 反向代理 + 协议网关：在 Apache 后端部署轻量网关（如 Nginx Stream 模块、HAProxy TCP mode、Envoy），由网关完成协议识别与转发，Apache 仅负责 TLS 终止和路由分发
- 避免代理，改用 DNS/网络层方案：对数据库、缓存等内部服务，更安全的做法是通过内网直连 + 防火墙策略控制，而非经 Web 服务器代理
验证与调试要点
启用非标准代理前，务必检查：
- 对应模块是否已加载：
a2enmod proxy proxy_http proxy_wstunnel ssl（Debian/Ubuntu）或确认LoadModule行未被注释 - 虚拟主机中设置
ProxyRequests Off（禁用正向代理，防滥用） - 日志级别调至
debug，查看error_log中是否有proxy: error或连接拒绝提示 - 对 WebSocket 等长连接，确保
Timeout和KeepAlive配置合理，避免中间设备超时断连
