apache反向代理中，mod_headers模块负责增删改响应头；需启用该模块，并用header always set确保所有响应（含错误码）统一添加头，配合proxypass使用。
apache 用 mod_proxy 做反向代理时，它本身不修改响应头——真正负责添加、替换或删除响应头的是 mod_headers 模块。所以配置自定义响应头，核心是把 header 指令和 proxypass 正确配合使用。
确保 mod_headers 已启用
这是前提，否则所有 Header 指令都会被忽略：
- Debian/Ubuntu：运行
sudo a2enmod headers，再重启 Apache - RHEL/CentOS：确认
httpd.conf中有这行未被注释：LoadModule headers_module modules/mod_headers.so - 验证命令：
apachectl -M | grep headers应输出headers_module (shared)
用 Header always set 注入统一响应头
这是最常用、最稳妥的方式，确保所有响应（包括 404、500 等错误）都带上指定头：
- 放在
<virtualhost></virtualhost>或<location></location>块内，紧邻ProxyPass规则之后 - 必须加
always，否则只对 2xx 成功响应生效 - 示例：
Header always set X-Cached-By "Apache-Proxy"Header always set X-Backend-Version "v2.4"Header always set X-Server "Apache/2.4"
aperture: the L402 aware reverse proxy
下载
安装并运行 Aperture（Lightning Labs 的 L402 闪电反向代理），用于创建 L402 付费墙、配置付费 API 端点、为其他代理托管付费内容或测试 L402 认证流程。
根据请求方法或状态码做条件注入
如果只想对特定请求或响应加头，可用 <if></if> 表达式：
- 仅对 GET/HEAD 响应加缓存标识：
<if><br> Header always set X-Cache-Scope "read-only"<br></if>
- 仅对 200 响应设置头（不推荐用于安全或调试标识，因错误码也需可追踪）
过滤或重写已有响应头
后端可能返回冲突或不规范的头，可用 Header unset 或 Header edit 处理：
- 清除后端带的
Server头：Header unset Server - 把
X-Backend-ID: app-v1改成X-Backend-ID: prod：Header edit "X-Backend-ID" "app-v1" "prod" - 注意：
Header edit不支持正则捕获组（如$1），只能做字面量替换
不复杂但容易忽略：Header 指令必须在代理作用域内生效，且 always 是关键——少了它，错误页就漏掉自定义头了。
