Apache 2.4下使用mod_proxy运行正向代理时如何拦截查询字符串？

ProxyBlock指令仅支持匹配请求的主机名字段，无法覆盖URL路径、查询字符串这类请求内容，你需要搭配mod_rewrite模块实现查询字符串的拦截，具体操作如下：

第一步：启用必要模块 #

• 确保mod_proxy、mod_proxy_http、mod_rewrite三个模块已启用，Apache主配置中取消对应模块的注释即可，Debian/Ubuntu等发行版也可以直接执行a2enmod rewrite proxy proxy_http命令快速启用。

第二步：编写拦截规则 #

在你的正向代理配置段（通常是<VirtualHost>代理站点配置或mod_proxy全局配置段）中添加对应规则，示例如下：

# 开启rewrite引擎
RewriteEngine On

# 匹配查询字符串中包含指定内容，示例为拦截谷歌搜索q参数包含"blocked_keyword"的请求
RewriteCond %{QUERY_STRING} (^|&)q=blocked_keyword(&|$) [NC]

# 匹配到规则后直接返回403禁止访问
RewriteRule ^ - [F,L]

参数说明：

• %{QUERY_STRING}是Apache内置变量，对应请求的完整查询字符串内容
• 正则可按需自定义，要全匹配查询字符串任意位置的关键词可以直接写RewriteCond %{QUERY_STRING} 你的拦截关键词 [NC]
• [NC]表示匹配时忽略大小写，[F]表示返回403状态码，[L]表示匹配到后终止后续rewrite规则执行

如果需要拦截多个关键词，可以按如下方式配置多条件：

RewriteCond %{QUERY_STRING} 关键词1 [NC,OR]
RewriteCond %{QUERY_STRING} 关键词2 [NC,OR]
RewriteCond %{QUERY_STRING} 关键词3 [NC]
RewriteRule ^ - [F,L]

第三步：配置生效 #

• 执行apachectl configtest验证配置语法无错误
• 重载Apache配置即可生效，对应命令为systemctl reload apache2（Debian/Ubuntu系列）或systemctl reload httpd（RHEL/CentOS系列）

内容的提问来源于stack exchange，提问作者MAXIMILLION