ProxyPassReverse需配合ProxyPreserveHost和动态变量（如${req:Host}）实现多域名重定向正确改写，否则后端基于错误Host生成的Location将暴露内网地址；路径斜杠、协议、端口必须严格匹配，且后端应支持X-Forwarded-Host等头以彻底解决。
Apache 的 ProxyPassReverse 本身不直接“解决”多域名反向代理下的重定向错乱，而是需要配合正确的配置逻辑和上下文判断，才能让后端返回的 Location、Set-Cookie 等响应头被准确重写。错乱的根本原因，是后端应用在生成 301/302 跳转或 Cookie 域名时，用的是它自己看到的原始 Host（比如 backend.local），而不是用户实际访问的前端域名（比如 site-a.com 或 site-b.com）。这时仅靠一条静态 ProxyPassReverse 往往不够。
关键：用变量动态适配不同域名
Apache 2.4+ 支持表达式语法（expr），可基于请求头中的 Host 动态生成 ProxyPassReverse 的目标替换值。这是处理多域名反向代理重定向错乱最稳妥的方式。
- 确保启用了
mod_proxy、mod_proxy_http和mod_expr - 在
<VirtualHost>中使用ProxyPassReverse配合${req:Host}或${env:HOST_NAME}变量 - 示例（适配任意子域名）：
<VirtualHost *:80>
ServerName site-a.com
ServerAlias *.site-a.com
ProxyPreserveHost On
ProxyPass / http://127.0.0.1:8000/
ProxyPassReverse / http://${req:Host}/
</VirtualHost>
必须开启 ProxyPreserveHost
这一指令让 Apache 把客户端请求的 Host 头原样转发给后端。否则后端收到的是 localhost 或 IP，无法区分是哪个域名在访问，也就无法生成正确跳转路径。
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
- 关闭
ProxyPreserveHost→ 后端看到Host: 127.0.0.1:8000→ 返回Location: http://127.0.0.1:8000/login→ 用户跳到内网地址，失败 - 开启
ProxyPreserveHost→ 后端看到Host: site-b.com→ 若后端支持 Host 感知，可能直接返回正确域名；即使不支持，也能配合后续ProxyPassReverse补救
后端也要配合做 Host 感知（推荐）
仅靠 Apache 重写有局限：它只能改 Location 和 Set-Cookie 的域名部分，但无法修正 HTML 页面里硬编码的跳转链接、JS 里的 API 地址等。所以更彻底的方案是让后端应用自己识别 X-Forwarded-Host 或 Host 头，动态生成绝对 URL。
- Spring Boot：配置
server.forward-headers-strategy=framework+use-forward-headers=true - Django：启用
SECURE_PROXY_SSL_HEADER并设置USE_X_FORWARDED_HOST = True - Node.js（Express）：加
app.set('trust proxy', 1)，再通过req.get('host')获取真实域名
检查常见陷阱
即使配置看似正确，以下情况仍会导致重定向错乱：
-
ProxyPassReverse的路径末尾斜杠不一致（如ProxyPass /app/ http://b/但ProxyPassReverse /app http://b/少了/）→ 替换失效 - 多个
ProxyPassReverse规则冲突，后写的覆盖前写的 - 后端返回了
Location: /path（相对路径），此时ProxyPassReverse不生效，需后端返回绝对 URL 或前端补全 - HTTPS 场景下没同步处理
X-Forwarded-Proto，导致后端生成http://而非https://的跳转
