Debian升级Apache后无法下载含扩展ASCII字符的文件

我之前在Debian环境升级Apache时也碰到过一模一样的问题：旧版本能正常下载文件名带扩展ASCII字符（比如你日志里的\x7f这类DEL控制字符）的文件，但升级后再访问就直接返回400 Bad Request了。这其实是Apache新版本对URL合规性的校验规则收紧导致的。

问题根源 #

Apache 2.4系列的后续版本默认启用了更严格的请求解析逻辑，对于URL中包含的非标准ASCII控制字符（像0x7F这类不在可打印ASCII范围内的字符），会直接判定为无效请求并返回400。而你之前的旧版本Apache对这类字符的校验没有这么严格，所以能正常处理这类下载请求。

具体解决步骤 #

你可以通过调整Apache的配置来放宽这个限制，步骤如下：

1. 编辑Apache配置文件
   找到你的Apache主配置文件（通常是/etc/apache2/apache2.conf），或者对应站点的配置文件（比如/etc/apache2/sites-available/your-site.conf）。

2. 添加或修改配置指令
   在配置文件中添加以下内容：

   # 允许编码的斜杠不被解码，同时处理特殊字符请求
   AllowEncodedSlashes NoDecode
   # 部分场景下Range请求头会触发额外校验，先移除
   RequestHeader unset Range
   

   如果上述配置还不能解决问题，可以尝试添加更宽松的协议选项（注意：此选项会降低安全校验级别，仅在可信环境中使用）：

   HttpProtocolOptions Unsafe
   

3. 重启Apache服务
   保存配置后，执行以下命令重启Apache使配置生效：

   sudo systemctl restart apache2
   

验证效果 #

修改完成后，再尝试下载那个带特殊字符的.pk3文件，应该就能像旧版本一样返回200状态码并正常完成下载了。你可以查看新的访问日志，确认请求不再被拦截返回400。

内容的提问来源于stack exchange，提问作者Alex