Apache反向代理请求外部URL返回404错误排查求助

咱们来拆解下为什么你的Apache反向代理返回404，而直接用wget访问目标URL能得到401——既然wget能通，说明后端服务是可达的，问题肯定出在代理配置上。下面是几个关键排查方向：

1. 检查ProxyPass和ProxyPassReverse的路径匹配 #

这两个指令是反向代理的核心，必须确保路径配置完全对应：

• 如果你的代理路径是/api，目标URL是https://correct.url，配置应该是：

  ProxyPass /api https://correct.url
  ProxyPassReverse /api https://correct.url
  

  要是目标URL本身有子路径（比如https://correct.url/api/v1），你却没在代理指令里加上，后端就会找不到对应资源，返回404。
• 还要检查是否有RewriteRule之类的规则改写了请求路径，导致实际转发给后端的路径和预期不符。

2. 确认必要的Apache模块已启用 #

反向代理依赖几个核心模块，你可以用apachectl -M命令查看已加载的模块，确保以下模块存在：

• proxy_module
• proxy_http_module（处理HTTP/HTTPS代理）
• proxy_connect_module（如果后端是HTTPS，需要这个模块建立隧道）
  如果模块没加载，得用a2enmod命令启用，比如a2enmod proxy proxy_http proxy_connect，然后重启Apache。

3. 检查请求头的传递 #

后端服务可能依赖正确的请求头来路由请求，常见的问题是Host头不匹配：

• 尝试添加ProxyPreserveHost On指令，让代理保留原始请求的Host头，确保后端能识别正确的域名。
• 也可以显式设置Host头：RequestHeader set Host "correct.url"

另外，虽然当前是404问题，但后端返回401说明需要认证，后续如果要处理授权，得确保代理正确传递客户端的Authorization头（比如不要用会丢弃头的配置）。

4. 查看Apache错误日志 #

错误日志是排查问题的关键，通常路径是/var/log/apache2/error.log（不同系统可能有差异）。日志里会记录代理请求时的详细错误，比如：

• 是否无法正确解析目标URL
• 转发的路径是否和后端预期不符
• 模块加载是否有问题
  这些信息能快速帮你定位根因。

5. 测试极简配置排除冲突 #

先写一个极简的测试虚拟主机配置，排除其他规则的干扰：

<VirtualHost *:80>
    ServerName your-proxy-domain.com
    ProxyPass / https://correct.url/
    ProxyPassReverse / https://correct.url/
    ProxyPreserveHost On
</VirtualHost>

重启Apache后，访问你的代理域名，如果返回401（和wget的结果一致），说明之前的配置存在路径冲突或者多余的规则，逐步添加原有配置来定位问题点。

内容的提问来源于stack exchange，提问作者Moritz