Apache 模块 mod_proxy

BalancerGrowth 指令

此指令允许在虚拟主机中为 Balancer 的数量提供增长潜力，除了预先配置的数量之外。它仅在至少有一个预先配置的 Balancer 时才生效。

BalancerInherit 指令

此指令将导致当前服务器/虚拟主机“继承”在主服务器中定义的 ProxyPass Balancer 和 Worker。如果使用 Balancer Manager，这可能会导致问题和不一致的行为，因此如果使用该功能，应将其禁用。

全局服务器中的设置定义了所有虚拟主机的默认值。

BalancerMember 指令

此指令将成员添加到负载均衡组。它可以在 <Proxy balancer://...> 容器指令中使用，并且可以采用 ProxyPass 指令可用的任何键值对参数。

只有一个额外的参数仅对 BalancerMember 指令可用：loadfactor。这是成员负载系数 - 一个介于 1.0（默认值）和 100.0 之间的十进制数，它定义了要应用于该成员的加权负载。

仅当不在 <Proxy balancer://...> 容器指令中时才需要 balancerurl。它对应于在 ProxyPass 指令中定义的 balancer 的 url。

任何 <Proxy balancer://...> 容器指令中的 balancer URL 的路径组件将被忽略。

通常应从 BalancerMember 的 URL 中删除尾部斜杠。

BalancerPersist 指令

此指令将导致与 balancer 和 balancer 成员关联的共享内存存储在重启之间持久化。这允许这些本地更改在正常的重启/优雅状态转换期间不会丢失。

NoProxy 指令

此指令仅适用于内联网中的 Apache httpd 代理服务器。 NoProxy 指令指定一个由空格分隔的子网、IP 地址、主机和/或域列表。对与其中一个或多个匹配的主机的请求将始终直接提供服务，而不会转发到配置的 ProxyRemote 代理服务器。

ProxyRemote  "*"  "http://firewall.example.com:81"
NoProxy         ".example.com" "192.168.112.0/21"

NoProxy 指令的 host 参数是以下类型列表之一

域

一个 域 是一个部分限定的 DNS 域名，前面有一个句点。它代表一个逻辑上属于同一个 DNS 域或区域的主机列表（即，主机名的后缀都以 域 结尾）。

示例

.com .example.org.

为了区分 域 和 主机名（在语法和语义上；DNS 域也可以有 DNS A 记录！），域 始终以一个句点开头。

注意

域名比较不区分大小写，并且 域 始终被认为是锚定在 DNS 树的根目录中；因此，两个域 .ExAmple.com 和 .example.com.（注意尾部的句点）被认为是相等的。由于域比较不涉及 DNS 查询，因此它比子网比较效率更高。

子网

一个 子网 是一个部分限定的互联网地址，以数字（点分十进制）形式表示，后面可以选择跟一个斜杠和网络掩码，以 子网 中有效位的数量指定。它用于表示可以通过公共网络接口访问的主机子网。在没有显式网络掩码的情况下，假设省略（或值为零）的尾部数字指定掩码。（在这种情况下，网络掩码只能是 8 位宽的倍数。）示例

192.168 或 192.168.0.0

子网 192.168.0.0，隐含网络掩码为 16 个有效位（有时在网络掩码形式 255.255.0.0 中使用）

192.168.112.0/21

子网 192.168.112.0/21，网络掩码为 21 个有效位（也以 255.255.248.0 的形式使用）

作为一种退化情况，具有 32 个有效位的 子网 等效于一个 IPAddr，而具有零个有效位的 子网（例如，0.0.0.0/0）与常量 _Default_ 相同，匹配任何 IP 地址。

IPAddr

一个 IPAddr 代表一个以数字（点分十进制）形式表示的完全限定的互联网地址。通常，此地址代表一个主机，但不必一定与地址关联一个 DNS 域名。

示例

192.168.123.7

注意

一个 IPAddr 不需要由 DNS 系统解析，因此它可以提高 Apache 的性能。

主机名

一个 主机名 是一个完全限定的 DNS 域名，可以通过 DNS 域名服务解析为一个或多个 IPAddrs。它代表一个逻辑主机（与 域 相反，见上文），并且必须解析为至少一个 IPAddr（或者通常解析为具有不同 IPAddr 的主机列表）。

示例

prep.ai.example.edu
www.example.org

注意

在许多情况下，指定一个 IPAddr 来代替 主机名 更有效，因为可以避免 DNS 查询。当连接到名称服务器使用慢速 PPP 链路时，Apache httpd 中的名称解析可能需要相当长的时间。

主机名 比较不区分大小写，并且 主机名 始终被认为是锚定在 DNS 树的根目录中；因此，两个主机 WWW.ExAmple.com 和 www.example.com.（注意尾部的句点）被认为是相等的。

另请参见

• DNS 问题

<Proxy> 指令

放置在 <Proxy> 部分中的指令仅适用于匹配的代理内容。允许使用 shell 风格的通配符。

例如，以下内容将只允许 yournetwork.example.com 中的主机通过您的代理服务器访问内容

<Proxy "*">
  Require host yournetwork.example.com
</Proxy>

以下示例将在通过代理服务器发送时，通过 INCLUDES 过滤器处理 example.com 的 foo 目录中的所有文件

<Proxy "http://example.com/foo/*">
  SetOutputFilter INCLUDES
</Proxy>

另请参见

• <ProxyMatch>

Proxy100Continue 指令

此指令确定代理是否应将 100 继续 Expect:ation 转发到源服务器，从而让它决定何时/是否应读取 HTTP 请求正文，或者当 Off 时，代理应在转发请求正文之前自行生成 100 Continue 中间响应。

ProxyAddHeaders 指令

此指令确定是否应通过 X-Forwarded-For、X-Forwarded-Host 和 X-Forwarded-Server HTTP 标头将代理相关信息传递到后端服务器。

ProxyBadHeader 指令

ProxyBadHeader 指令确定 mod_proxy 在从源服务器接收语法上无效的响应标头行（即，不包含冒号）时的行为。以下参数是可能的

IsError

中止请求并最终返回 502（错误网关）响应。这是默认行为。

Ignore

将错误标头行视为未发送。

StartBody

当接收到第一个错误标头行时，完成标头读取并将剩余部分视为正文。这有助于解决忘记在标头和正文之间插入空行的错误后端服务器。

ProxyBlock 指令

ProxyBlock 指令指定一个由空格分隔的单词、主机和/或域列表。对名称包含匹配的单词、主机或域的网站的 HTTP、HTTPS 和 FTP 文档请求将被代理服务器 阻止。代理模块还将尝试在启动时确定列表项的 IP 地址（这些地址可能是主机名），并将它们缓存以进行匹配测试。这可能会减慢服务器的启动时间。

ProxyBlock "news.example.com" "auctions.example.com" "friends.example.com"

请注意，example 也足以匹配以下任何网站。

如果通过 IP 地址引用，主机也会被匹配。

还要注意

ProxyBlock "*"

阻止与所有网站的连接。

ProxyDomain 指令

此指令仅适用于内联网中的 Apache httpd 代理服务器。 ProxyDomain 指令指定 Apache 代理服务器将所属的默认域。如果遇到对没有域名的主机的请求，将生成一个重定向响应，将配置的 Domain 附加到相同主机。

ProxyRemote  "*"  "http://firewall.example.com:81"
NoProxy         ".example.com" "192.168.112.0/21"
ProxyDomain     ".example.com"

ProxyErrorOverride 指令

此指令对于反向代理设置很有用，在这些设置中，您希望在最终用户看到的错误页面上具有统一的外观。这也允许包含文件（通过 mod_include 的 SSI）获取错误代码并相应地采取行动。（默认行为将显示代理服务器的错误页面。启用此选项将显示 SSI 错误消息。）

此指令不会影响信息性 (1xx)、正常成功 (2xx) 或重定向 (3xx) 响应的处理。

默认情况下，ProxyErrorOverride 会影响所有代码介于 400（包括）和 600（不包括）之间的响应。

ProxyErrorOverride  On

要更改默认行为，您可以指定要考虑的状态码，用空格分隔。如果您这样做，所有其他状态码将被忽略。您只能指定被视为错误代码的状态码：介于 400（包括）和 600（不包括）之间。

ProxyErrorOverride  On 403 405 500 501 502 503 504

ProxyIOBufferSize 指令

ProxyIOBufferSize 指令调整内部缓冲区的大小，该缓冲区用作输入和输出之间数据的临时存储区。大小必须至少为 512。

几乎在所有情况下，都没有理由更改该值。

如果与 AJP 一起使用，此指令将设置以字节为单位的最大 AJP 数据包大小。大于 65536 的值将设置为 65536。如果您从默认值更改它，您还必须更改 Tomcat 端 AJP 连接器上的 packetSize 属性！属性 packetSize 仅在 Tomcat 5.5.20+ 和 6.0.2+ 中可用

通常没有必要更改最大数据包大小。在发送证书或证书链时，已报告默认值的出现问题。

<ProxyMatch> 指令

<ProxyMatch> 指令与 <Proxy> 指令相同，只是它使用 正则表达式 匹配 URL。

从 2.4.8 开始，命名的组和反向引用被捕获并写入环境，相应的名称以 "MATCH_" 为前缀并大写。这允许在 表达式 和 mod_rewrite 等模块中引用 URL 的元素。为了避免混淆，编号（未命名）的反向引用将被忽略。请改用命名组。

<ProxyMatch "^http://(?<sitename>[^/]+)">
    Require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
</ProxyMatch>

另请参见

• <Proxy>

ProxyMaxForwards 指令

ProxyMaxForwards 指令指定如果请求没有提供 Max-Forwards 标头，则请求可以经过的最大代理数量。这可以设置为防止无限代理循环或 DoS 攻击。

ProxyMaxForwards 15

请注意，设置 ProxyMaxForwards 违反了 HTTP/1.1 协议 (RFC2616)，该协议禁止代理在客户端未设置的情况下设置 Max-Forwards。早期的 Apache httpd 版本总是会设置它。负数的 ProxyMaxForwards 值（包括默认值 -1）可以提供符合协议的行为，但可能会使您容易受到循环攻击。

ProxyPass 指令

此指令允许将远程服务器映射到本地服务器的空间。本地服务器不会以传统意义上的代理方式运行，而是看起来像是远程服务器的镜像。本地服务器通常被称为 反向代理 或 网关。 path 是本地虚拟路径的名称； url 是远程服务器的 URL 部分，不能包含查询字符串。

在 2.4.7 及更高版本中，通过使用以 unix:/path/lis.sock| 开头的目标，可以使用 Unix 域套接字。例如，要代理 HTTP 并将目标设置为 /home/www.socket 上的 UDS，可以使用 unix:/home/www.socket|http://localhost/whatever/。

当在 <Location> 部分内使用时，第一个参数将被省略，本地目录将从 <Location> 中获取。在 <LocationMatch> 部分内也会发生同样的情况；但是，ProxyPass 不会将正则表达式解释为正则表达式，因此在这种情况下，需要使用 ProxyPassMatch。

假设本地服务器的地址为 http://example.com/；那么

<Location "/mirror/foo/">
    ProxyPass "http://backend.example.com/"
</Location>

将导致对 http://example.com/mirror/foo/bar 的本地请求在内部转换为对 http://backend.example.com/bar 的代理请求。

如果您需要更灵活的反向代理配置，请参阅带有 [P] 标志的 RewriteRule 指令。

以下替代语法是可能的；但是，当存在大量此类语法时，它可能会带来性能损失。以下语法的优点是它允许通过 Balancer Manager 接口进行动态控制

ProxyPass "/mirror/foo/" "http://backend.example.com/"

! 指令在您不想反向代理子目录的情况下很有用，例如

<Location "/mirror/foo/">
    ProxyPass "http://backend.example.com/"
</Location>
<Location "/mirror/foo/i">
    ProxyPass "!"
</Location>

ProxyPass "/mirror/foo/i" "!"
ProxyPass "/mirror/foo" "http://backend.example.com"

将代理所有对 /mirror/foo 的请求到 backend.example.com，除了对 /mirror/foo/i 的请求。

在不同上下文中混合使用 ProxyPass 设置不起作用

ProxyPass "/mirror/foo/i" "!"
<Location "/mirror/foo/">
    ProxyPass "http://backend.example.com/"
</Location>

在这种情况下，对 /mirror/foo/i 的请求将被代理，因为 Location 块中的 ProxyPass 指令将首先被评估。 ProxyPass 支持服务器和目录上下文这一事实并不意味着它们在配置文件中的范围和位置将保证任何排序或覆盖。

ProxyPass key=value 参数

在 Apache HTTP Server 2.1 及更高版本中，mod_proxy 支持对后端服务器进行池化连接。按需创建的连接可以保留在池中以供将来使用。池大小限制和其他设置可以使用以下表格中描述的 ProxyPass 指令中的 key=value 参数进行编码。

使用 ttl 参数可以设置可选的生存时间；至少 ttl 秒内未使用的连接将被关闭。 ttl 可用于避免使用由于后端服务器的保持活动超时而可能关闭的连接。

ProxyPass "/example" "http://backend.example.com" max=20 ttl=120 retry=300

ProxyPass "/special%3Fsegment" "https://example.com/special%3Fsegment" mapping=encoded

<Location "/special%3Fsegment">
  Require ip 172.17.2.0/24
</Location>

ProxyPass "/some/path" "https://servlet.example.com/some/path" mapping=servlet

<Location "/some/path">
  Require valid-user
</Location>

如果 Proxy 指令方案以 balancer:// 开头（例如：balancer://cluster，任何路径信息都会被忽略），那么将创建一个实际上不与后端服务器通信的虚拟工作器。相反，它负责管理多个“真实”工作器。在这种情况下，可以将特殊参数集添加到此虚拟工作器。有关均衡器工作原理的更多信息，请参阅 mod_proxy_balancer。

一个示例均衡器设置

ProxyPass "/special-area" "http://special.example.com" smax=5 max=10
ProxyPass "/" "balancer://mycluster/" stickysession=JSESSIONID|jsessionid nofailover=On
<Proxy "balancer://mycluster">
    BalancerMember "ajp://1.2.3.4:8009"
    BalancerMember "ajp://1.2.3.5:8009" loadfactor=20
    # Less powerful server, don't send as many requests there,
    BalancerMember "ajp://1.2.3.6:8009" loadfactor=5
</Proxy>

配置热备可以帮助确保每个负载均衡器集始终有特定数量的工作器可用

ProxyPass "/" "balancer://sparecluster/"
<Proxy balancer://sparecluster>
    BalancerMember ajp://1.2.3.4:8009
    BalancerMember ajp://1.2.3.5:8009
    # The servers below are hot spares. For each server above that is unusable
    # (draining, stopped, unreachable, in error state, etc.), one of these spares
    # will be used in its place. Two servers will always be available for a request
    # unless one or more of the spares is also unusable.
    BalancerMember ajp://1.2.3.6:8009 status=+R
    BalancerMember ajp://1.2.3.7:8009 status=+R
</Proxy>

设置一个热备，只有在负载均衡器集中没有其他成员（或备用工作器）可用时才会使用

ProxyPass "/" "balancer://hotcluster/"
<Proxy "balancer://hotcluster">
    BalancerMember "ajp://1.2.3.4:8009" loadfactor=1
    BalancerMember "ajp://1.2.3.5:8009" loadfactor=2.25
    # The server below is on hot standby
    BalancerMember "ajp://1.2.3.6:8009" status=+H
    ProxySet lbmethod=bytraffic
</Proxy>

其他 ProxyPass 关键字

通常，mod_proxy 会规范化 ProxyPassed URL。但这可能与某些后端不兼容，特别是那些使用 PATH_INFO 的后端。可选的 nocanon 关键字会抑制此行为，并将 URL 路径“原始”地传递给后端。请注意，此关键字可能会影响后端的安全性，因为它会删除代理提供的针对基于 URL 的攻击的正常有限保护。

通常，mod_proxy 会在生成 SCRIPT_FILENAME 环境变量时包含查询字符串。可选的 noquery 关键字（在 httpd 2.4.1 及更高版本中可用）可以阻止这种情况。

可选的 interpolate 关键字与 ProxyPassInterpolateEnv 结合使用，会导致 ProxyPass 使用语法 ${VARNAME} 对环境变量进行插值。请注意，许多标准的 CGI 派生环境变量在进行此插值时将不存在，因此您可能仍然需要使用 mod_rewrite 来实现复杂的规则。另请注意，仅对于在解析指令时可用的变量（如 Define），插值才支持在 URL 的方案/主机名/端口部分中进行。可以使用 mod_rewrite 来动态确定这些字段。以下示例描述了如何使用 mod_rewrite 来动态设置方案为 http 或 https

RewriteEngine On

RewriteCond "%{HTTPS}" =off
RewriteRule "." "-" [E=protocol:http]
RewriteCond "%{HTTPS}" =on
RewriteRule "." "-" [E=protocol:https]

RewriteRule "^/mirror/foo/(.*)" "%{ENV:protocol}://backend.example.com/$1" [P]
ProxyPassReverse  "/mirror/foo/" "http://backend.example.com/"
ProxyPassReverse  "/mirror/foo/" "https://backend.example.com/"

ProxyPassInherit 指令

此指令将导致当前服务器/虚拟主机“继承”在主服务器中定义的 ProxyPass 指令。如果使用 Balancer Manager 进行动态更改，这可能会导致问题和不一致的行为，因此如果使用该功能，应禁用此指令。

全局服务器中的设置定义了所有虚拟主机的默认值。

禁用 ProxyPassInherit 也会禁用 BalancerInherit。

ProxyPassInterpolateEnv 指令

此指令与 ProxyPass、ProxyPassReverse、ProxyPassReverseCookieDomain 和 ProxyPassReverseCookiePath 的 interpolate 参数一起使用，使反向代理能够使用环境变量进行动态配置，这些环境变量可能由其他模块（如 mod_rewrite）设置。它会影响 ProxyPass、ProxyPassReverse、ProxyPassReverseCookieDomain 和 ProxyPassReverseCookiePath 指令，并导致它们在配置指令中将环境变量 varname 的值替换为字符串 ${varname}，前提是设置了 interpolate 选项。

ProxyPass 的方案/主机名/端口部分可能包含变量，但仅限于在解析指令时可用的变量（例如，使用 Define）。对于所有其他用例，请考虑使用 mod_rewrite。

ProxyPassMatch 指令

此指令等效于 ProxyPass，但使用正则表达式而不是简单的前缀匹配。提供的正则表达式与 url 匹配，如果匹配，服务器将把任何带括号的匹配项替换到给定的字符串中，并将其用作新的 url。

假设本地服务器的地址为 http://example.com/；那么

ProxyPassMatch "^/(.*\.gif)$" "http://backend.example.com/$1"

将导致对 http://example.com/foo/bar.gif 的本地请求在内部转换为对 http://backend.example.com/foo/bar.gif 的代理请求。

! 指令在您不想反向代理子目录的情况下很有用。

在 <LocationMatch> 部分中使用时，第一个参数被省略，正则表达式从 <LocationMatch> 获取。

如果您需要更灵活的反向代理配置，请参阅带有 [P] 标志的 RewriteRule 指令。

ProxyPassReverse 指令

此指令允许 Apache httpd 调整 HTTP 重定向响应中的 Location、Content-Location 和 URI 头中的 URL。当 Apache httpd 用作反向代理（或网关）时，这至关重要，以避免由于位于反向代理后面的后端服务器上的 HTTP 重定向而绕过反向代理。

仅会重写上面提到的 HTTP 响应头。Apache httpd 不会重写其他响应头，也不会默认重写 HTML 页面内的 URL 引用。这意味着如果代理的内容包含绝对 URL 引用，它们将绕过代理。要重写 HTML 内容以匹配代理，您必须加载并启用 mod_proxy_html。

path 是本地虚拟路径的名称；url 是远程服务器的部分 URL。这些参数的使用方式与 ProxyPass 指令相同。

例如，假设本地服务器的地址为 http://example.com/；然后

ProxyPass         "/mirror/foo/" "http://backend.example.com/"
ProxyPassReverse  "/mirror/foo/" "http://backend.example.com/"
ProxyPassReverseCookieDomain  "backend.example.com"  "public.example.com"
ProxyPassReverseCookiePath  "/"  "/mirror/foo/"

不仅会导致对 http://example.com/mirror/foo/bar 的本地请求在内部转换为对 http://backend.example.com/bar 的代理请求（ProxyPass 在这里提供的功能）。它还处理服务器 backend.example.com 在将 http://backend.example.com/bar 重定向到 http://backend.example.com/quux 时发送的重定向。Apache httpd 在将 HTTP 重定向响应转发到客户端之前，将其调整为 http://example.com/mirror/foo/quux。请注意，用于构建 URL 的主机名是根据 UseCanonicalName 指令的设置选择的。

请注意，此 ProxyPassReverse 指令也可以与 mod_rewrite 中的代理功能（RewriteRule ... [P]）结合使用，因为它不依赖于相应的 ProxyPass 指令。

可选的 interpolate 关键字与 ProxyPassInterpolateEnv 结合使用，可以启用使用格式 ${VARNAME} 指定的环境变量的插值。请注意，插值不支持在 URL 的方案部分中进行。

在 <Location> 部分中使用时，第一个参数被省略，本地目录从 <Location> 获取。在 <LocationMatch> 部分中也会发生相同的情况，但可能无法按预期工作，因为 ProxyPassReverse 会将正则表达式逐字解释为路径；如果在这种情况下需要，请在部分外部或在单独的 <Location> 部分中指定 ProxyPassReverse。

此指令不支持在 <Directory> 或 <Files> 部分中使用。

ProxyPassReverseCookieDomain 指令

用法与 ProxyPassReverse 基本类似，但不是重写作为 URL 的头，而是重写 Set-Cookie 头中的 domain 字符串。

ProxyPassReverseCookiePath 指令

与 ProxyPassReverse 结合使用时很有用，在后端 URL 路径映射到反向代理上的公共路径的情况下。此指令会重写 Set-Cookie 标头中的 path 字符串。如果 cookie 路径的开头与 内部路径 匹配，则 cookie 路径将被替换为 公共路径。

在 ProxyPassReverse 中给出的示例中，指令

ProxyPassReverseCookiePath  "/"  "/mirror/foo/"

将把具有后端路径 /（或 /example，实际上，任何内容）的 cookie 重写为 /mirror/foo/。

ProxyPreserveHost 指令

启用此选项后，它将把传入请求中的 Host: 行传递给代理主机，而不是 ProxyPass 行中指定的 hostname。

此选项通常应设置为 Off。它主要在特殊配置中很有用，例如代理的基于名称的大规模虚拟主机，其中后端服务器需要评估原始 Host 标头。

ProxyReceiveBufferSize 指令

ProxyReceiveBufferSize 指令指定代理的 HTTP 和 FTP 连接的显式（TCP/IP）网络缓冲区大小，以提高吞吐量。它必须大于 512 或设置为 0 以指示应使用系统的默认缓冲区大小。

ProxyReceiveBufferSize 2048

ProxyRemote 指令

这定义了此代理的远程代理。 匹配 既可以是远程服务器支持的 URL 方案的名称，也可以是远程服务器应使用该服务器的 URL 部分，也可以是 * 以指示应联系该服务器以处理所有请求。 远程服务器 是远程服务器的 URL 部分。语法

方案 实际上是用于与远程服务器通信的协议；此模块仅支持 http 和 https。使用 https 时，请求将使用 HTTP CONNECT 方法通过远程代理转发。

ProxyRemote "http://goodguys.example.com/" "http://mirrorguys.example.com:8000"
ProxyRemote "*" "http://cleverproxy.localdomain"
ProxyRemote "ftp" "http://ftpproxy.mydomain:8080"

在最后一个示例中，代理将转发 FTP 请求，封装为另一个 HTTP 代理请求，转发到另一个可以处理它们的代理。

此选项还支持反向代理配置；后端 Web 服务器可以嵌入到虚拟主机 URL 空间中，即使该服务器被另一个转发代理隐藏。

可以提供可选的第三个参数 用户名:密码，它定义要传递给配置的远程代理的基本身份验证凭据。凭据将始终在不首先等待远程代理发送基本身份验证质询的情况下发送。如果使用此参数，则 Proxy-Chain-Auth 环境变量无效。

ProxyRemoteMatch 指令

ProxyRemoteMatch 与 ProxyRemote 指令相同，只是第一个参数是针对请求的 URL 的 正则表达式 匹配。

ProxyRequests 指令

这允许或阻止 Apache httpd 充当转发代理服务器。（将 ProxyRequests 设置为 Off 不会禁用 ProxyPass 指令的使用。）

在典型的反向代理或网关配置中，此选项应设置为 Off。

为了获得代理 HTTP 或 FTP 站点的功能，您还需要在服务器中存在 mod_proxy_http 或 mod_proxy_ftp（或两者）。

为了获得（转发）代理 HTTPS 站点的功能，您需要在服务器中启用 mod_proxy_connect。

另请参见

• 转发和反向代理/网关

ProxySet 指令

此指令用作设置代理负载均衡器和工作程序可用的任何参数的替代方法，这些参数通常通过 ProxyPass 指令完成。如果在 <Proxy balancer url|worker url> 容器指令中使用，则不需要 url 参数。作为副作用，相应的负载均衡器或工作程序将被创建。这在通过 RewriteRule 而不是 ProxyPass 指令进行反向代理时可能很有用。

<Proxy "balancer://hotcluster">
    BalancerMember "http://www2.example.com:8080" loadfactor=1
    BalancerMember "http://www3.example.com:8080" loadfactor=2
    ProxySet lbmethod=bytraffic
</Proxy>

<Proxy "http://backend">
    ProxySet keepalive=On
</Proxy>

ProxySet "balancer://foo" lbmethod=bytraffic timeout=15

ProxySet "ajp://backend:7001" timeout=15

ProxySourceAddress 指令

此指令允许设置一个特定的本地地址，以便在连接到后端服务器时绑定到该地址。

ProxyStatus 指令

此指令确定是否通过 mod_status 服务器状态页面显示代理负载均衡器状态数据。

ProxyTimeout 指令

此指令允许用户在代理请求上指定超时。当您有一个缓慢/有错误的应用程序服务器挂起时，这很有用，您宁愿返回超时并优雅地失败，而不是等待服务器返回所需的时间。

ProxyVia 指令

此指令控制代理使用 Via: HTTP 标头。它的预期用途是控制代理请求在一系列代理服务器中的流动。有关 Via: 标头行的说明，请参见 RFC 2616（HTTP/1.1），第 14.45 节。

• 如果设置为 Off（这是默认设置），则不会执行任何特殊处理。如果请求或回复包含 Via: 标头，则会原样传递。
• 如果设置为 On，则每个请求和回复都将为当前主机添加一个 Via: 标头行。
• 如果设置为 Full，则每个生成的 Via: 标头行还将显示 Apache httpd 服务器版本作为 Via: 注释字段。
• 如果设置为 Block，则每个代理请求都将删除其所有 Via: 标头行。不会生成新的 Via: 标头。