apache反向代理转发核心业务系统的关键在于“转得稳、看得清、管得住”，需启用mod_proxy、mod_proxy_http、mod_ssl、mod_proxy_wstunnel四大模块，按域名或路径精准分发请求，透传x-forwarded-for和x-forwarded-proto头，配置proxypreservehost on、proxyrequests off，并设置超时、访问控制与独立日志以保障安全稳定。
Apache 反向代理转发核心业务系统，关键不是“能不能转”，而是“转得稳、看得清、管得住”。它本质是让 Apache 充当统一入口，把用户请求按域名或路径精准分发到后端真实服务（如 Java 后端、Node.js 接口、Tomcat 管理后台等），同时保证协议、头信息、会话和安全策略不丢不乱。
必须启用的模块一个都不能少
缺模块会导致 ProxyPass 无效或返回 500 错误。确认以下模块已加载：
- mod_proxy：代理功能基础引擎
- mod_proxy_http：支持 HTTP/HTTPS 后端通信（绝大多数业务系统必需）
- mod_ssl：若前端用 HTTPS（含 Let's Encrypt 证书），必须启用；也用于代理 wss:// WebSocket
- mod_proxy_wstunnel：只要业务系统含实时通信（如在线审批、消息推送、远程桌面 Web 版），就得加它
Debian/Ubuntu 执行：sudo a2enmod proxy proxy_http ssl proxy_wstunnel；CentOS/RHEL 检查 /etc/httpd/conf.modules.d/ 下对应 LoadModule 行是否启用。
按域名或路径做清晰隔离
避免所有流量混在一个配置里。推荐为每个核心子系统单独定义 <virtualhost></virtualhost> 或路径前缀：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 面向用户的前台系统 →
www.example.com→ 代理到http://10.1.2.10:8080/ - 内部管理后台 →
admin.example.com→ 代理到http://10.1.2.11:9000/ - API 接口网关 →
api.example.com→ 代理到http://10.1.2.12:3000/api/（注意路径末尾斜杠一致）
每段配置中必须包含：ProxyPreserveHost On（让后端看到原始域名）、ProxyRequests Off（禁用正向代理，防滥用）。
真实客户端信息必须透传
后端业务系统依赖 X-Forwarded-For 判别用户 IP，依赖 X-Forwarded-Proto 判断是否 HTTPS，否则登录跳转、图片地址、Websocket 协议都会出错。
- 关闭 Apache 自动注入头：
ProxyAddHeaders Off - 手动注入真实 IP：
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}e" - 明确协议类型：
RequestHeader set X-Forwarded-Proto "https"（仅 HTTPS 虚拟主机中加） - 若后端是 Tomcat，还需在
server.xml的 Connector 中设置：remoteIpHeader="x-forwarded-for" protocolHeader="x-forwarded-proto"
安全与稳定性不能靠默认值
核心系统上线前，这几项建议补上：
-
超时控制：加
ProxyTimeout 30防止后端卡死拖垮整个 Apache -
错误页面统一：用
ErrorDocument 502 /50x.html提供友好提示，避免暴露后端细节 -
访问控制：对 admin 域名加
<location></location>+Require ip 192.168.10.0/24限制内网访问 -
日志分离：为每个 VirtualHost 配置独立
ErrorLog和CustomLog，方便定位问题
