HAproxy多ACL条件配置问题：多个转发规则无法同时生效

你的问题根源在于HAproxy的use_backend指令是顺序匹配、优先执行的：一旦某个use_backend的条件满足，后续所有规则都会被跳过，不再评估。

看你的原配置：

acl route_1 hdr(host) -i some.example.com
use_backend some_example1 if route_1
acl route_2 hdr(host) -i some.example.com && path_beg /test
use_backend some_example2 if route_2

所有访问some.example.com的请求都会先匹配route_1，直接跳转到some_example1后端，route_2的规则根本没有机会被检查，自然不会生效。

另外你配置里还有个明显错误：

use_backend normal_test if use_backend

这里的条件use_backend是无效的，应该改为你定义的ACL名称begins_with_test。

修改后的正确配置 #

bind *:443 ssl crt SOME CERT
mode http
http-request add-header X-Forwarded-Proto http
option forwardfor
option forwardfor header X-Real-IP
http-request set-header X-Forwarded-Proto https if { ssl_fc }
timeout client 300000

# 先检查更具体的规则：域名+路径前缀
acl route_2 hdr(host) -i some.example.com && path_beg /test
use_backend some_example2 if route_2

# 再检查通用域名规则
acl route_1 hdr(host) -i some.example.com
use_backend some_example1 if route_1

# 修正条件错误的规则
acl begins_with_test path_beg /test
use_backend normal_test if begins_with_test

default_backend regular_backend

关键调整说明 #

• 规则顺序调换：把带有路径限制的route_2放在route_1前面，确保更具体的请求先被匹配。
• 修正无效条件：将use_backend normal_test if use_backend改为use_backend normal_test if begins_with_test，让ACL条件生效。

这样配置后：

• 访问some.example.com/test开头的请求会走some_example2
• 访问some.example.com其他路径的请求会走some_example1
• 其他域名下路径以/test开头的请求会走normal_test
• 未匹配任何规则的请求走regular_backend

内容的提问来源于stack exchange，提问作者zaku