apache反向代理隐藏后端真实ip需三者协同：启用mod_proxy和mod_proxy_http模块、成对配置proxypass/proxypassreverse并保持路径斜杠一致、apache透传x-forwarded-*头且后端主动解析，缺一不可。
apache 通过反向代理隐藏后端真实 ip，核心不是“apache 单方面遮掩”，而是模块启用、路径与头信息协同配置、后端应用主动配合三者共同作用。只配 proxypass，后端 ip 和端口仍会从重定向、响应头、日志甚至 javascript 接口中泄露。
必须启用的两个基础模块
Apache 默认不加载代理功能。若 mod_proxy 和 mod_proxy_http 未启用，ProxyPass 指令将直接失效，常见报错为 500 错误或日志中提示 Invalid command 'ProxyPass'。
- Linux 下执行：
httpd -M | grep proxy或apache2ctl -M | grep proxy，确认输出含proxy_module和proxy_http_module - 如未加载，在
httpd.conf或mods-enabled/中添加两行：LoadModule proxy_module modules/mod_proxy.soLoadModule proxy_http_module modules/mod_proxy_http.so - 修改后务必先运行
apachectl configtest（或apache2ctl configtest）校验语法，再重启服务
ProxyPass 与 ProxyPassReverse 必须成对且路径一致
仅配置 ProxyPass 会导致后端返回的重定向（如 Spring Boot 登录跳转、OAuth 回调）暴露内网地址，例如用户点击链接后跳转到 http://192.168.1.100:8080/dashboard —— 这个地址外网不可达，页面直接报错。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 正确写法示例（Java 服务监听
127.0.0.1:8080，域名app.example.com）：ProxyPreserveHost OnProxyPass / http://127.0.0.1:8080/ProxyPassReverse / http://127.0.0.1:8080/ - 斜杠必须统一：若用
/api/映射，后端目标地址也应以/api/结尾，否则路径拼接错乱（如/api/v1/user可能变成/v1/user） - 建议后端服务绑定
127.0.0.1而非0.0.0.0，从网络层切断外网直连可能
真实客户端 IP 需 Apache + 后端双向配合
Apache 不会自动把 X-Forwarded-For 的值“注入”到 REMOTE_ADDR。即使加了头传递，Java 应用若仍调用 request.getRemoteAddr()，拿到的永远是 127.0.0.1 —— IP 限流、访问日志、白名单全部失效。
- Apache 端需设置标准转发头：
RequestHeader set X-Forwarded-Proto "%{REQUEST_SCHEME}e" env=REQUEST_SCHEMERequestHeader set X-Forwarded-For "%{REMOTE_ADDR}e" early - Java 应用端必须自行解析：
优先取X-Forwarded-For头中第一个非unknown的 IP（注意逗号分隔）
备用检查X-Real-IP、X-Forwarded-For、Proxy-Client-IP等常见头字段 - 日志中记录真实 IP：可自定义
LogFormat，用%{X-Forwarded-For}i替代默认%h，便于审计追踪
补充安全加固项
基础代理之外，几个关键点能进一步收敛暴露面：
-
ProxyPreserveHost On：确保原始 Host 头透传，避免后端生成http://127.0.0.1:8080开头的绝对 URL -
proxy_hide_header Server：隐藏 Apache 版本响应头，减少指纹信息 - 敏感路径显式屏蔽：如
ProxyPass /admin/ !配合独立权限控制，防止绕过代理直访管理接口 - 后端目标改用内部域名（如
backend.internal），并在/etc/hosts绑定，避免 DNS 查询泄露真实 IP
