Apache配置中RewriteCond规则偶发不生效 无法强制跳转HTTPS求助

核心问题根因 #

• 正则匹配逻辑错误：你配置中RewriteCond %{REMOTE_ADDR} 10\.10\.10\.[0-255]的[0-255]属于正则字符组匹配，仅能匹配单个字符，实际等价于[0125]，只有10.10.10.0/1/2/5结尾的IP才能命中规则，其他IP访问时不会触发跳转，这是时灵时不灵的核心原因。
• 规则缺失终止标记：重写规则未加L标记，若配置文件中存在后续Rewrite规则，可能会覆盖当前规则的执行结果。
• 301永久重定向缓存干扰：301属于永久重定向，浏览器会长期缓存跳转逻辑，部分之前命中过规则的设备哪怕后续IP不匹配或者规则调整，旧缓存也会触发跳转，造成部分设备能跳转的假象。
• IPv6访问适配缺失：如果域名配置了IPv6解析，部分设备会走IPv6访问80端口，此时%{REMOTE_ADDR}为IPv6地址，无法匹配你写的IPv4段规则，不会触发跳转。

修复方案 #

场景1：需要所有HTTP请求全量跳HTTPS（无IP限制） #

直接删除错误的IP匹配规则，修改配置如下：

<VirtualHost *:80>            
    DocumentRoot "/var/www/SITE.com.br"
    ServerName SITE.com.br

    RewriteEngine On
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

场景2：仅允许10.10.10.0/24网段的HTTP请求跳HTTPS #

修正IP匹配的正则表达式，修改配置如下：

<VirtualHost *:80>            
    DocumentRoot "/var/www/SITE.com.br"
    ServerName SITE.com.br

    RewriteEngine On
    # 正确匹配10.10.10.0/24全段IPv4地址
    RewriteCond %{REMOTE_ADDR} ^10\.10\.10\.([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])$
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

如果需要兼容IPv6网段，自行补充对应IPv6地址的RewriteCond匹配规则即可。

验证操作步骤 #

• 修改配置后先执行apache2ctl configtest检查配置语法无报错，再执行systemctl reload apache2加载新配置
• 测试时优先使用浏览器无痕模式，或者清理浏览器缓存后再测试，避免旧301缓存干扰测试结果
• 若需要排查规则匹配情况，Apache 2.4+版本可在配置中添加LogLevel alert rewrite:trace3，重写匹配日志会输出到Apache错误日志中，可查看确认规则是否正常命中

内容的提问来源于stack exchange，提问作者Nicolas