Apache 2.4.37+才支持ProxySourceAddress指令，须置于块或内，绑定本机已配置IP，优先级高于ProxyPass的sourceaddress参数，不适用于UDP或WebSocket代理。
apache虚拟主机中配置proxysourceaddress来绑定多网卡出口ip，核心在于版本支持、作用域限定和系统级配合。它不是“加一行就生效”的简单指令，而是一套需协同验证的机制。
确认Apache版本与模块是否就绪
该指令仅在Apache 2.4.37及以上版本原生支持。低于此版本（如CentOS 7默认的2.4.6）会直接报错Invalid command 'ProxySourceAddress'。
- 运行
httpd -v或apache2ctl -v确认版本 - 执行
httpd -M | grep proxy检查proxy_module已启用（proxy_http_module非必需但建议开启） - 若版本不满足，必须升级或改用
ProxySet bind_address（2.4.20+可用）
正确写法：必须嵌套在
ProxySourceAddress不能出现在全局配置顶层或.htaccess中，否则完全不生效。
- 推荐放在
- 目标IP必须是本机已实际绑定的地址（
ip addr show可查），否则启动失败并提示Cannot assign requested address - 示例配置：
ServerName api.example.com
ProxySourceAddress 10.0.5.200
Require all granted
ProxyPass / http://172.16.10.101:8000/
ProxyPassReverse / http://172.16.10.101:8000/
WebChat Voice Proxy
下载
⚠️ 已弃用 — 该技能已拆分为两个独立技能，以提升模块化程度：**webchat-https-proxy**（HTTPS/WSS 反向代理）和 **webchat-voi...**
与ProxySet sourceaddress的区别与取舍
两者功能相似但作用粒度不同，不可混用或等价替换：
-
ProxySourceAddress作用于整个 -
sourceaddress=是ProxyPass行内参数，只影响单条代理规则，适合细粒度控制 - 若同时存在，
ProxySourceAddress生效；老版本不支持前者时，可用后者降级兼容 - 例如：
ProxyPass /app/ http://10.0.1.20:3000/ sourceaddress=192.168.10.5
常见失败原因与排查要点
即使配置无误，仍可能出口IP未变更，需逐层验证：
- 系统路由层面：确保目标IP所在网卡已启用，且
sysctl net.ipv4.conf.all.promote_secondaries为1（Linux）；Windows需检查skipassource是否为false - 权限限制：容器环境或启用seccomp时，Apache进程可能被禁止绑定非默认源地址
- 后端ACL拦截：目标服务若做了源IP白名单，填错一个字就会静默拒绝连接
- 协议限制：该指令仅对TCP有效，不适用于UDP、WebSocket（
mod_proxy_wstunnel）等场景
