apache二进制安装后需启用proxy、proxy_connect等模块，配置proxyrequests on并限制局域网ip访问，关闭目录列表与服务器签名，重启后验证代理功能。
Apache 二进制安装后默认只允许本地（127.0.0.1）访问代理功能，若需让局域网内其他设备通过它使用正向代理（例如浏览器配置代理为 192.168.x.x:80），必须显式放开访问控制，并启用对应模块。
启用 proxy 和 proxy_connect 模块
Apache 二进制版（如 Windows 或 Linux 手动解压安装）的 httpd.conf 中，代理模块默认是注释掉的。需取消以下几行的注释：
LoadModule proxy_module modules/mod_proxy.soLoadModule proxy_connect_module modules/mod_proxy_connect.so-
LoadModule proxy_http_module modules/mod_proxy_http.so（如需 HTTP 代理）
保存后重启 Apache（如 Windows 下运行 httpd -k restart）。
开启正向代理并限制为局域网 IP
在 httpd.conf 或独立配置段（如 <ifmodule proxy_module></ifmodule>）中添加如下配置：
Apache 2.4.62
下载
PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
ProxyRequests On
<proxy>
Require ip 192.168.0.0/16
Require ip 10.0.0.0/8
Require ip 172.16.0.0/12
</proxy>
说明：
-
ProxyRequests On启用正向代理（即客户端主动配置代理上网） -
<proxy></proxy>定义代理请求的访问策略 -
Require ip指定允许的私有网段，避免开放给公网；可根据实际局域网调整（如仅192.168.1.0/24）
关闭目录列表与敏感信息泄露
确保不暴露内部路径或配置风险：
- 检查
httpd.conf中是否存在Options Indexes，如有请删去或替换为Options None - 确认没有启用
ServerSignature On或ServerTokens Full，建议设为ServerSignature Off和ServerTokens Prod - 禁用不必要的模块（如
mod_info、mod_status），防止信息探测
验证与测试
完成配置后：
- 重启 Apache，检查日志（
logs/error.log）是否报错 - 从局域网另一台电脑的浏览器设置代理：地址填 Apache 服务器局域网 IP，端口填
Listen指定的端口（默认 80） - 访问任意外网 HTTP 网站（HTTPS 需额外启用
mod_ssl并配置SSLProxyEngine on） - 若返回 403，检查 IP 是否匹配、防火墙是否放行该端口（如 Windows Defender 防火墙或 iptables）
