HAProxy配置疑问：如何让ACL识别参数并传递完整URL至后端服务器

1. 修正主机头ACL匹配规则 #

你当前使用的hdr_sub(host) -i site.com是子串匹配，会误匹配所有包含site.com的主机头（比如othersite.com），容易导致匹配逻辑混乱。建议改用精确匹配主机头的规则：

acl host_sitecom hdr(host) -i site.com

如果需要兼容带www的域名，可扩展为：

acl host_sitecom hdr(host) -i site.com www.site.com

2. 确保完整URL正常转发 #

HAProxy默认会将完整请求URL（包含路径和查询参数）转发给后端，但需明确绑定ACL与后端的关联规则：

use_backend your_backend_cluster if host_sitecom

其中your_backend_cluster是你定义的后端服务器组示例：

backend your_backend_cluster
    server node1 192.168.1.10:80 check
    server node2 192.168.1.11:80 check

3. 排查503错误的核心原因 #

• 后端健康状态异常：check参数会让HAProxy自动检测后端可用性，若所有后端节点都不可用，会直接返回503。可通过HAProxy统计页面（需开启stats模块）查看节点状态。
• 请求被意外改写：检查配置中是否存在reqirep/reqrewrite等规则，这类规则可能修改了URL路径或参数，导致后端无法识别。
• 后端主机头不匹配：部分后端服务（如Nginx）需要明确配置server_name site.com才能接收对应主机头的请求，需确认后端配置是否兼容。

4. 验证ACL匹配逻辑 #

可在HAProxy中开启详细日志，记录主机头与ACL匹配情况：

log-format "%ci:%cp [%tr] %ft %b/%s %ST %{host}h %{+Q}r %acl(host_sitecom)"

通过日志确认请求的主机头是否触发了host_sitecom ACL，以及后端是否被正确选中。

内容的提问来源于stack exchange，提问作者Gary Williams