使用HAproxy Enterprise反向代理请求时的不稳定问题

问题根源 #

你的配置存在ACL规则匹配顺序错误的核心问题：use backend abc if ACL_abc这条通用域名规则放在了use backend url1 if ACL_url1这条具体路径规则的前面。HAProxy会按use backend的书写顺序依次匹配规则，一旦匹配成功就停止后续检查，导致abc.example.com/url1的请求会被ACL_abc拦截，永远走不到url1后端。所谓“重启后部分URL失效”的不稳定现象，本质是规则优先级顺序错误导致的必然结果，只是可能因加载时的微小波动表现出随机性。

修正后的配置 #

frontend example.com
    bind *:80
    mode http
    acl ACL_abc hdr(host) -i abc.example.com
    acl ACL_url1 hdr(host) -i abc.example.com && path /url1
    acl ACL_def hdr(host) -i def.example.com
    acl ACL_pqr hdr(host) -i pqr.example.com
    # 先匹配具体路径规则，再匹配通用域名规则
    use backend url1 if ACL_url1
    use backend abc if ACL_abc
    use backend def if ACL_def
    use backend pqr if ACL_pqr

backend abc
    http-request set-header Host abc.internal.com
    server server1 abc.internal.com

backend url1
    http-request set-header Host url1.internal.com
    server server1 url1.internal.com

backend def
    http-request set-header Host def.internal.com
    server server1 def.internal.com

backend pqr
    http-request set-header Host pqr.internal.com
    server server1 pqr.internal.com

关键修正说明 #

• 调整use backend的顺序：将匹配特定路径的细分规则放在对应域名的通用规则之前。这样更具体的请求（如带路径的）会先被匹配到对应的后端，而通用域名请求则会落到默认的域名后端。
• 对于你提到的近10个URL，都需要遵循这个原则：所有针对同一域名下特定路径的ACL规则，对应的use backend指令必须放在该域名的通用use backend指令前面，避免被拦截。

内容的提问来源于stack exchange，提问作者lakshay gaur