rewriterule 不能直接重写端口，因其仅处理url路径和查询参数；端口跳转需用 rewritecond 判断 %{https} 或 %{server_port} 配合 r=301 重定向，反向代理隐藏端口则应使用 mod_proxy。
Apache 的 RewriteRule 本身不直接“重写端口”，因为端口是 HTTP 请求底层连接的一部分，不在 URL 路径或查询字符串中，RewriteRule 只能匹配和改写请求的 路径（path）和查询参数（query string），不能修改 TCP 端口号本身。
端口相关的实际需求与对应写法
你真正想实现的，通常是以下几种场景之一，每种都有明确、安全的写法：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
-
把 HTTP（80端口）强制跳转到 HTTPS（443端口）：这是最常见需求，用
RewriteCond判断协议 +RewriteRule发起 301 重定向
示例：RewriteCond %{HTTPS} off<br>RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
注意：%{HTTP_HOST}不含端口，浏览器自动补 443；若后端用了非标 HTTPS 端口（如 8443），需显式写出：https://%{HTTP_HOST}:8443%{REQUEST_URI} -
把带端口的请求（如 :8080）统一跳转到标准端口（如 80 或 443）：靠判断
%{SERVER_PORT}变量
例如，将所有 8080 端口访问跳转到标准 80 端口：RewriteCond %{SERVER_PORT} =8080<br>RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
同理，跳转到 443：https://%{HTTP_HOST}%{REQUEST_URI} -
反向代理中隐藏后端非标端口（如 Node.js 在 3000）：这不是 RewriteRule 的事，而是
mod_proxy的职责
在 VirtualHost 中配置：ProxyPass / http://127.0.0.1:3000/<br>ProxyPassReverse / http://127.0.0.1:3000/
用户访问https://example.com/，实际由 3000 端口服务，URL 地址栏完全无端口痕迹
不能这么做：试图用 RewriteRule “改写”端口
以下写法无效或危险：
-
RewriteRule ^(.*)$ http://example.com:8080/$1—— 这是外部重定向，会暴露端口，且可能被浏览器拦截（混合内容或跨域限制） -
RewriteRule ^(.*)$ /$1 [E=PORT:8080]——E环境变量无法改变连接端口，后端脚本也拿不到真实端口上下文 - 在
.htaccess中尝试匹配:8080—— URL 路径部分根本不会包含冒号和端口号，正则永远不匹配
调试关键点
确认是否生效，别只看浏览器地址栏：
- 用
curl -I http://example.com:8080/test查看响应头中的Location:，验证跳转目标是否正确 - 检查 Apache 错误日志（
error_log），常见错误如Invalid command 'RewriteCond', perhaps misspelled表示模块未启用 - 确保
mod_rewrite已启用，且对应目录设置了AllowOverride All（虚拟主机中还要配Options +FollowSymLinks）
