Apache Traffic Server 反向代理与HTTP重定向配置指南

Apache Traffic Server 反向代理与HTTP重定向配置指南

理解反向代理缓存

Apache Traffic Server（ATS）作为一款高性能的代理缓存服务器，支持两种主要工作模式：正向代理和反向代理。本文重点探讨反向代理模式及其HTTP重定向功能。

正向代理 vs 反向代理

正向代理模式下，ATS代表客户端向源服务器请求内容；而反向代理模式（又称服务器加速）下，ATS代表源服务器向客户端提供服务。在反向代理配置中，ATS对外表现为源服务器本身，客户端直接连接ATS而非真实源服务器。

反向代理的典型应用场景

1. 源服务器负载分流

当源服务器面临高并发请求时，ATS可以：

• 作为前端缓存层接收请求
• 显著降低源服务器负载
• 使用低成本PC作为后备源服务器
• 单ATS实例可代理多个源服务器

2. 地理分布式内容分发

ATS反向代理特别适合：

• 跨地域内容加速（如跨国链路）
• 相比数据复制更经济高效
• 自动保持内容新鲜度
• 动态调整硬件资源使用

3. 源服务器安全防护

安全架构中ATS可以：

• 作为防火墙外的代理节点
• 仅允许ATS访问内部源服务器
• 敏感数据始终保留在防火墙内
• 非敏感内容直接从缓存提供

反向代理工作原理

基本工作流程

1. DNS解析重定向：源服务器域名解析到ATS IP
2. 请求拦截：客户端请求首先到达ATS
3. 内容获取：ATS根据需要从源服务器获取内容
4. 响应返回：内容从ATS缓存直接返回客户端

重要提示：源服务器实际主机名与对外主机名必须不同，避免DNS冲突

HTTP反向代理配置详解

核心配置文件

主要配置通过remap.config文件实现，包含两种规则类型：

1. 映射规则（map）

将客户端请求URL转换为源服务器URL：

map http://对外域名 http://真实源服务器

2. 反向映射规则（reverse_map）

处理源服务器重定向响应，确保客户端继续通过ATS访问：

reverse_map http://真实源服务器 http://对外域名

启用反向代理

1. 修改records.yaml：

CONFIG proxy.config.reverse_proxy.enabled INT 1

2. 重载配置：

traffic_ctl config reload

HTTP请求重定向配置

ATS支持直接重定向HTTP请求而无需联系源服务器。

重定向类型

• 永久重定向（301）：通知浏览器更新书签
• 临时重定向（307）：仅影响当前请求

配置示例

永久重定向所有请求：

redirect http://旧域名 http://新域名

临时重定向：

redirect temporary http://旧域名 http://新域名

高级配置选项

可选参数设置

1. 保留原始Host头：

CONFIG proxy.config.url_remap.pristine_host_hdr INT 1

2. 严格映射模式：

CONFIG proxy.config.url_remap.remap_required INT 1

3. 无Host头请求重定向：

CONFIG proxy.config.header.parse.no_host_url_redirect STRING "http://默认域名"

最佳实践建议

1. 始终为每个map规则配置对应的reverse_map规则
2. 测试重定向规则确保无循环重定向
3. 监控缓存命中率优化规则配置
4. 对敏感内容设置适当的缓存策略
5. 定期检查配置文件的语法正确性

通过合理配置ATS的反向代理和重定向功能，可以显著提升网站性能、可用性和安全性，同时降低源服务器负载和运营成本。