Apache HTTP头部优化核心是限制无效头部、控制解析资源、避免重复处理；需设置LimitRequestFieldSize、LimitRequestFields等参数，禁用冗余模块，跳过静态资源头部处理，并升级HTTP/2启用HPACK压缩。
Apache 处理 HTTP 请求时，头部解析本身开销并不高，但当请求头过大、格式异常、或服务端未做合理约束时，会引发隐性性能损耗——比如缓冲区反复重分配、正则匹配耗时、或触发模块级深度解析（如 mod_security、mod_rewrite）。真正需要优化的，不是“解析动作”，而是**减少无效/恶意头部的进入路径、限制单次解析资源消耗、避免重复解析**。
限制请求头大小与数量
过大的 User-Agent、Cookie 或自定义 Header（如长 Token）会导致 Apache 内部缓冲膨胀，甚至触发超时或 OOM。在主配置或虚拟主机中设置硬性上限：
- LimitRequestFieldSize 8190：单个请求头字段最大长度（字节），默认 8190，不建议超过 16KB
- LimitRequestFields 100：单个请求允许的最大 Header 字段数，防 DoS 类攻击（如发送数百个 X-Forwarded-For）
- LimitRequestLine 8190：限制请求行（如 GET /path?long=query... HTTP/1.1）长度，防止超长 URL 触发慢解析
禁用不必要的头部处理模块
某些模块会在每次请求中主动解析、重写或校验 Header，若业务不需要，应显式关闭：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 若未使用重写规则，注释掉 LoadModule rewrite_module；否则确保 RewriteCond 中不滥用 HTTP_* 变量匹配
- 若未启用防盗链或 Referer 控制，避免在配置中写 RewriteCond %{HTTP_REFERER} 类条件
- mod_security 默认会对所有 Header 做规则扫描，如仅需基础防护，可禁用高开销规则集（如 CRS 的 PL3+ SQLi/XSS 深度检测）
跳过静态资源的头部冗余解析
对 .css、.js、.png 等已知静态文件，Apache 无需执行 PHP 解析、Header 重写或权限动态判断。可通过 <FilesMatch> 或 <LocationMatch> 提前终止处理链：
- 在虚拟主机配置中添加：
<FilesMatch "\.(css|js|jpg|jpeg|png|gif|webp|woff2?)$">
Header unset X-Powered-By
Header unset Server
# 不加载 PHP、不走 rewrite，直接由 core 处理
</FilesMatch> - 配合 EnableSendfile On 和 EnableMMAP Off（尤其在 NFS/Samba 共享目录下），避免内核层额外 Header 关联操作
升级到 HTTP/2 并启用 HPACK 压缩
HTTP/2 自带头部压缩（HPACK），能将重复 Header（如 Cookie、Accept 等）编码为索引，大幅降低传输体积和解析负担。启用前提：
- 必须运行 HTTPS（HTTP/2 不支持明文）
- 加载 mod_http2，并在 SSL 虚拟主机中添加：
Protocols h2 http/1.1 - 禁用旧版协议协商（如 ALPN 必须开启，避免降级到 HTTP/1.1）
