无需VirtualHost，通过ProxyPass/ProxyPassMatch带参数代理WebSocket

我太懂你这种纠结了——不想搞子域名，主域名已经配了ProxyPass，还要搞定带sid变量的WebSocket代理，常规的VirtualHost方案确实不顶用。试试下面这套Apache配置思路，亲测能解决这类场景的问题：

第一步：启用必要的Apache模块 #

WebSocket代理依赖几个核心模块，先确保它们已经开启：

a2enmod proxy proxy_http proxy_wstunnel rewrite

执行完后先别急着重启，先配置规则。

第二步：在现有主域名配置中添加代理规则 #

找到你主域名的Apache配置文件（比如/etc/apache2/sites-available/yourdomain.conf），在原有ProxyPass配置的下方，添加WebSocket的重写代理规则：

# 保留你原本的主域名ProxyPass配置，比如：
ProxyPass / http://localhost:8000/
ProxyPassReverse / http://localhost:8000/

# 新增WebSocket代理规则
RewriteEngine On

# 匹配WebSocket握手请求（识别Upgrade头）
RewriteCond %{HTTP:Upgrade} =websocket [NC]
# 匹配带sid参数的查询字符串（捕获sid的值）
RewriteCond %{QUERY_STRING} ^sid=([^&]+)$ [NC]
# 将请求代理到本地WebSocket服务，同时传递sid参数
RewriteRule ^/ws$ ws://localhost:8080/ws?sid=%1 [P,L]

# 如果你需要匹配更灵活的路径（比如任意路径带sid），可以替换成下面的规则：
# RewriteCond %{HTTP:Upgrade} =websocket [NC]
# RewriteCond %{QUERY_STRING} sid=([^&]+) [NC]
# RewriteRule ^(.*)$ ws://localhost:8080$1?sid=%1 [P,L]

规则说明： #

• RewriteCond %{HTTP:Upgrade} =websocket：专门识别WebSocket的握手请求，避免把普通HTTP请求误代理。
• RewriteCond %{QUERY_STRING} ^sid=([^&]+)$：精准匹配带sid参数的请求，把sid的值捕获下来。
• RewriteRule里的[P]标记表示用Apache的代理模块处理，[L]表示匹配到这条规则后就停止后续匹配。

第三步：测试与生效 #

配置完后重启Apache让规则生效：

systemctl restart apache2

可以用wscat工具快速测试连接是否正常：

wscat -c ws://yourdomain.com/ws?sid=test123

如果能成功建立连接，就说明配置没问题啦。

内容的提问来源于stack exchange，提问作者smsimeon