apache源码安装后proxy模块默认未启用，需依次编译安装模块、启用模块、配置代理规则三步完成；须确认源码含modules/proxy/下相关文件，用apxs编译生成.so并自动加载，再在virtualhost中配置proxyrequests off、proxypreservehost on及proxypass等指令。

Apache 源码安装后，proxy 模块默认不启用，需手动编译、加载并配置才能实现代理功能。整个过程分三步：编译安装模块 → 启用模块 → 配置代理规则，缺一不可。

确认源码已完整包含 proxy 相关模块
Apache 源码的 modules/proxy/ 目录下应存在 mod_proxy.c、mod_proxy_http.c 等文件。若缺失，说明下载的是精简版源码包，建议使用官方完整 tar.gz 包（如 Apache 2.4.62 官方源码包）。

用 apxs 编译并安装 proxy 模块
进入 Apache 源码目录的 modules/proxy/，依次执行（路径按实际安装调整）：

• 编译并启用主代理模块：
  <apache_bin>/apxs -i -c -a mod_proxy.c proxy_util.c</apache_bin>
• 编译并启用 HTTP 代理子模块（反向代理必需）：
  <apache_bin>/apxs -i -c -a mod_proxy_http.c proxy_util.c</apache_bin>
• 如需 AJP（对接 Tomcat）或 FastCGI（对接 PHP-FPM），再补：
  <apache_bin>/apxs -i -c -a mod_proxy_ajp.c ajp*.c</apache_bin>
<apache_bin>/apxs -i -c -a mod_proxy_fcgi.c proxy_util.c</apache_bin>

成功后，<apache_home>/modules/</apache_home> 下会生成 .so 文件，且 httpd.conf 自动追加 LoadModule 行。

CPA Update - Secure CLI Proxy API Maintenance

安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。

下载

在 httpd.conf 中配置反向代理
确保以下指令位于 <virtualhost></virtualhost> 块内（不推荐全局配置）：

• 关闭正向代理，防止被滥用：
  ProxyRequests Off
• 保持原始 Host 头传给后端：
  ProxyPreserveHost On
• 映射路径与后端地址（注意末尾 / 一致性）：
  ProxyPass / http://127.0.0.1:3000/
ProxyPassReverse / http://127.0.0.1:3000/
• 若需转发 HTTPS 请求或设置超时，可加：
  ProxySet timeout=60 keepalive=On

验证模块是否生效
重启 Apache 后运行：
<apache_bin>/apachectl -M | grep -E "(proxy|http)"</apache_bin>
应看到 proxy_module (shared) 和 proxy_http_module (shared) 等输出。

配置完成后，访问 Apache 监听地址即可透明转发到后端服务，无需修改后端代码。