DocumentRoot必须置于服务器配置或VirtualHost块内，不可在Directory等嵌套块或.htaccess中使用；外层全局设置可作为默认值被各VirtualHost单独覆盖，配合Directory通配授权和VirtualDocumentRoot可实现多站点高效管理。
因为 DocumentRoot 本身只允许出现在“服务器配置”或“虚拟主机”上下文中，放在外层（比如主配置文件的全局作用域）能为所有未显式指定 DocumentRoot 的虚拟主机提供统一默认值，避免每个 <virtualhost></virtualhost> 都重复写一遍相同路径。
DocumentRoot 的上下文限制决定它必须“靠上放”
该指令不能写在 <directory></directory>、<location></location> 或 .htaccess 里，也不支持在单个 <virtualhost></virtualhost> 内多次定义。它的合法位置只有两个：
– 全局服务器配置（如 /etc/apache2/apache2.conf）
– 每个 <virtualhost></virtualhost> 块内部
所以“放外层”不是风格选择，而是结构必需——只有在那里，才能真正影响下级容器的默认行为。
外层设置可被内层覆盖，天然适配多站点分层管理
例如：
- 在主配置中设
DocumentRoot "/var/www/default"，作为兜底根目录 - 在
<virtualhost site-a.com:80></virtualhost>中再写DocumentRoot "/srv/site-a/public"，就自动覆盖全局值 - 没写
DocumentRoot的虚拟主机，会直接继承外层设定，无需额外声明
这样既保证了基础一致性，又保留了单站定制空间，不用为每个小站点都复制粘贴相同的目录结构逻辑。
配套的 <directory></directory> 授权也能受益于层级继承
虽然 <directory></directory> 块本身需与 DocumentRoot 路径精确匹配，但若多个站点共享相似路径模式（如都落在 /srv/* 下），就可以在外层用通配写法统一授权：
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
<Directory "/srv/*"><br> Require all granted<br> AllowOverride All<br></Directory>
后续新增站点只要 DocumentRoot 在 /srv/xxx 下，就自动获得权限，不必逐个补 <directory></directory> 块。
配合 VirtualDocumentRoot 可实现零配置扩站
启用 mod_vhost_alias 后，在外层 <virtualhost></virtualhost> 中使用 VirtualDocumentRoot，就能让域名自动映射到对应目录：
-
blog.example.com→/var/www/vhosts/example.com/blog -
api.myapp.dev→/var/www/vhosts/myapp.dev/api
这种动态解析完全依赖外层指令驱动，不需要每加一个子站就改一次配置文件，重启服务或重载即可生效。
