apache可通过user-agent识别设备类型并分流：移动端匹配mobile/android/iphone等，平板匹配ipad/tablet，桌面端兜底排除移动关键词；再用rewriterule[p]代理至不同后端，配合proxypassreverse修正响应头，需启用mod_proxy、mod_rewrite等模块。
apache 本身不直接识别设备类型，但可以通过请求头中的 user-agent 字符串判断是移动端、桌面端还是平板，并结合 mod_rewrite 提前匹配 + proxypass 显式代理实现按设备分流。关键在于提取特征、条件路由、路径隔离和响应头修正。
识别设备类型的 User-Agent 模式
主流设备在 User-Agent 中有明确标识，可用 RewriteCond 匹配：
- 移动端（含 iOS、Android、微信内置浏览器）：
RewriteCond %{HTTP_USER_AGENT} "Mobile|Android|iPhone|iPod|BlackBerry|IEMobile|Opera Mini" [NC] - 平板（常含 Mobile 但需排除手机）：
RewriteCond %{HTTP_USER_AGENT} "iPad|Tablet|Nexus 7|Kindle" [NC] - 桌面端（兜底，或显式排除移动关键词）：
RewriteCond %{HTTP_USER_AGENT} !"(Mobile|Android|iPhone|iPad)" [NC]
用 RewriteRule 实现条件代理
匹配后直接用 [P] 标志交由 mod_proxy 转发，注意必须放在所有通用 ProxyPass 指令之前，否则会被覆盖：
- 将移动端请求代理到轻量版后端：
RewriteRule ^/(.*)$ http://mobile-api:8000/$1 [P,L] - 将平板请求代理到适配版服务：
RewriteRule ^/(.*)$ http://tablet-api:8001/$1 [P,L] - 桌面端走默认 API 集群：
ProxyPass / http://desktop-api:8002/（写在 rewrite 规则之后）
确保响应头与路径一致性
每个代理目标都需配对 ProxyPassReverse，避免重定向跳转到内网地址或 Cookie 域名错误：
CPA Update - Secure CLI Proxy API Maintenance
下载
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
ProxyPassReverse / http://mobile-api:8000/ProxyPassReverse / http://tablet-api:8001/ProxyPassReverse / http://desktop-api:8002/
建议用 <location></location> 封装每组规则，结构更清晰，也便于后续加日志标记或权限控制。
补充说明与注意事项
User-Agent 可被伪造，该方案适用于一般业务场景；如需更高可靠性，可结合 X-Forwarded-For + 设备指纹服务做二次校验。同时务必启用 mod_proxy、mod_proxy_http 和 mod_rewrite 模块，并设置 ProxyPreserveHost On，让后端看到原始 Host，利于日志归因和多租户识别。
