apache 不叫“端口转发”，而是通过反向代理（proxypass）将80端口请求透明转发至后端服务（如localhost:3000），对外仍表现为访问80端口；需启用proxy、proxy_http模块，配置virtualhost并设置proxypass/proxypassreverse、proxypreservehost，同时处理x-forwarded-port等头信息以确保后端正确感知原始端口。
Apache 本身不叫“端口转发”，而是通过反向代理（ProxyPass）把 80 端口进来的 HTTP 请求，透明地转给后端服务（比如 localhost:3000、127.0.0.1:8080 或其他服务器），对外仍表现为访问 80 端口。关键不是改端口，而是让 Apache 充当“中间人”。
确保代理模块已启用
Apache 默认不启用代理功能，必须手动开启。在 Ubuntu/Debian 上运行：
a2enmod proxy proxy_http- 如果后端用 HTTPS，还需
a2enmod proxy_ssl - 重启生效：
sudo systemctl restart apache2
配置 VirtualHost 实现 80 端口代理
编辑站点配置文件（如 /etc/apache2/sites-available/your-site.conf），写入标准反向代理块：
Apache 2.4.62
下载
PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
-
ServerName必须设为你的域名（如example.com），否则基于名称的虚拟主机可能不匹配 -
ProxyPreserveHost On：把原始 Host 头传给后端，避免重定向出错 -
ProxyPass / http://127.0.0.1:3000/：将所有根路径请求转发到本地 3000 端口服务 -
ProxyPassReverse / http://127.0.0.1:3000/：重写后端返回的Location、Set-Cookie等响应头中的 URL - 可选加
ErrorLog和CustomLog方便排查
完整示例：
ServerName example.com
ProxyPreserveHost On
ProxyPass / http://127.0.0.1:3000/
ProxyPassReverse / http://127.0.0.1:3000/
ErrorLog ${APACHE_LOG_DIR}/example_error.log
CustomLog ${APACHE_LOG_DIR}/example_access.log combined
处理后端应用感知不到原始端口的问题
后端服务（如 Node.js、Java 应用）调用 request.getServerPort() 或构造绝对 URL 时，默认拿到的是它自己的端口（如 3000），而非用户访问的 80。解决方法：
- 在
<virtualhost></virtualhost>中添加：RequestHeader set X-Forwarded-Port "80" - 同时确保后端读取
X-Forwarded-Proto和X-Forwarded-Port头来构建正确 URL - 若用 Tomcat，还需在
server.xml的 Connector 中设置：proxyPort="80" scheme="http"
验证与调试要点
配置完成后别直接 reload，先检查语法和依赖：
- 运行
sudo apache2ctl configtest，输出Syntax OK才安全 - 确认后端服务已在对应端口监听（
ss -tlnp | grep :3000） - 检查防火墙是否放行 80 端口（
sudo ufw status） - 浏览器访问
http://example.com，看是否返回后端内容；查看 error log 排查连接拒绝或超时
