HAProxy 2.2配置后端服务后始终返回404错误求助

1. 核对请求路径与后端路由匹配 #

后端服务10.43.231.254:80可能仅监听特定路径，HAProxy转发的请求路径若与后端路由不匹配就会返回404。

• 执行curl -v http://<你的HAProxy地址>/目标路径发起测试，同时查看后端服务的访问日志，对比实际收到的请求路径是否与客户端请求一致。
• 检查HAProxy配置中backend块内的reqrep、reqirep规则，确认是否存在不必要的路径重写逻辑。

2. 验证Host头转发正确性 #

多数后端服务依赖Host头匹配虚拟主机，HAProxy默认可能未正确转发客户端的Host头，或设置了错误值。

• 在对应backend块中添加配置：

  http-request set-header Host 10.43.231.254
  

  若后端需特定域名，替换为对应Host值，执行systemctl reload haproxy重载配置后重新测试。
• 用curl -H "Host: 10.43.231.254" http://<你的HAProxy地址>直接指定Host头发起请求，验证是否返回正常响应。

3. 检查后端健康检查状态 #

即使主机能访问后端，HAProxy的健康检查配置错误也可能导致流量未正确转发（比如健康检查失败，HAProxy将后端标记为不可用）。

• 若开启了HAProxy stats页面，查看后端服务器状态是否为UP。
• 核对backend块的健康检查规则，例如：

  option httpchk GET /健康检查路径
  http-check expect status 200
  

  确保健康检查路径是后端服务存在的有效路径，且预期状态码与后端实际返回一致。

4. 确认监听与转发规则匹配 #

检查HAProxy的frontend块是否监听正确端口，且请求能正确转发到目标backend：

• 确认frontend的bind端口配置正确，default_backend或use_backend规则指向了配置10.43.231.254:80的后端块。
• 排查是否有其他frontend规则拦截了请求，导致流量未到达目标后端。

5. 分析HAProxy日志定位问题 #

启用HAProxy日志功能，查看请求转发的详细过程：

• 在配置中添加日志相关设置：

  global
      log /dev/log local0
      log /dev/log local1 notice
  defaults
      log global
      mode http
      option httplog
  

• 查看日志文件（通常为/var/log/haproxy.log或/var/log/syslog），分析请求的路径、Host头、后端响应状态等细节，定位异常点。

内容的提问来源于stack exchange，提问作者Yamazaki Richard