.htaccess中QUERY_STRING条件失效：Apache+Nginx环境重定向问题

核心问题：反向代理下的HTTPS状态判断失效 #

在Apache+Nginx架构中，通常是Nginx作为前端代理处理HTTPS请求，再以HTTP协议转发给后端Apache。此时Apache内部的%{HTTPS}变量会始终显示为off——因为它接收到的是来自Nginx的HTTP请求，这直接导致你的规则逻辑判断错误，无法正常触发重定向。

具体解决步骤 #

1. 让Nginx传递HTTPS状态给Apache #

修改Nginx的配置文件，在反向代理的location块中添加以下指令，将HTTPS状态通过请求头传递给Apache：

proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-SSL on;

2. 调整Apache的Rewrite规则适配代理场景 #

更新.htaccess或Apache配置中的Rewrite规则，改用Nginx传递的请求头判断HTTPS状态，保留原有其他逻辑：

RewriteEngine On
# 用X-Forwarded-Proto判断是否为HTTPS，适配反向代理场景
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} ^www\. [NC]
RewriteCond %{HTTP_HOST} ^(?:www\.)?(.+)$ [NC]
RewriteCond %{QUERY_STRING} !(^|&)ssl=0($|&)
RewriteRule ^ https://%1%{REQUEST_URI} [L,NE,R=301]

3. 确保Apache启用必要模块 #

确认Apache已启用mod_rewrite和mod_headers模块，这是规则生效的基础：

# Debian/Ubuntu环境启用模块
a2enmod rewrite headers
# 重启Apache
systemctl restart apache2

4. 检查Nginx的HTTPS配置 #

确保Nginx已正确配置SSL证书，所有HTTPS请求能正常处理，避免因Nginx层面错误导致请求无法到达Apache。

额外注意事项 #

• 301重定向缓存性极强，测试前请清空浏览器缓存或使用隐私窗口，避免旧规则干扰结果。
• 如果Nginx已处理域名跳转（如强制www/非www），需确保Nginx与Apache规则无冲突，建议优先在Nginx层面统一处理域名和HTTPS跳转，减少后端压力。

内容的提问来源于stack exchange，提问作者John D