Apache作为老牌的前端中间件,目前仍被广泛使用。最近有需求需要使用apache做为小规模应用的正向代理服务器,需要严格控制代理白名单、访问白名单、禁止访问黑名单等功能。 1。开启代理 conf目录下配置文件httpd。conf,通过调整此文件配置所有参数。在配置文件后增加一下代码开启正向代理:ProxyRequestsOnProxyViaOn 2。禁止访问 通过通配符配置,禁止所有访问:ProxyOrderdeny,allowDenyfromallProxy 3。开启独立域名白名单访问 下游应用控制个别域名可访问,其他禁止访问,通过域名端口的方式实现: proxy后跟着是允许通过的规则,可以支持通配符配置,例如。toutiao。com,以上案例通过域名和端口固定通过的白名单域名,适用一下规则,仅允许一下ip通过:192。168。100。0,整个IP段运行通过。 提醒: 如果多个域名,在同一区块如果通过逗号隔开配置,apache是识别不了的,会出现一下错误提醒:Proxymp。toutiao。com:443,mp。weixin。qq。com:443Orderdeny,allowDenyfromallAllowfrom192。168。100。0255。255。255。0Proxy 通过服务器curl测试访问:https:mp。toutiao。comprofilev4index,返回错误,log产生错误日志:curl:(56)ReceivedHTTPcode403fromproxyafterCONNECT 解决以上问题,需要多个区块单独分别配置,例如:Proxymp。toutiao。com:443Orderdeny,allowDenyfromallAllowfrom192。168。100。0255。255。255。0ProxyProxymp。weixin。qq。com:443Orderdeny,allowDenyfromallAllowfrom192。168。100。0255。255。255。0Proxy