【導(dǎo)讀】
Apache虛擬主機(jī)是企業(yè)低成本實(shí)現(xiàn)多域名共站托管的核心機(jī)制。掌握正確配置方式，可顯著減少服務(wù)器采購(gòu)量、縮短上線周期并保障各子站間的安全隔離。
什么是Apache虛擬主機(jī)及其主流類型
Apache虛擬主機(jī)允許單臺(tái)物理服務(wù)器響應(yīng)多個(gè)不同域名的HTTP請(qǐng)求。它主要分為兩類：
基于IP地址的虛擬主機(jī)：為每個(gè)域名分配獨(dú)立公網(wǎng)IP；
基于名稱的虛擬主機(jī)（Name-based）：最常用方案，在同一IP上靠Host頭區(qū)分域名。
據(jù)W3Techs統(tǒng)計(jì)，全球約78%啟用虛擬主機(jī)功能的Web服務(wù)器采用Name-based模式。該架構(gòu)天然適配企業(yè)官網(wǎng)+營(yíng)銷頁(yè)+小程序后臺(tái)等輕量化組合場(chǎng)景。
在此處添加配圖
常見配置風(fēng)險(xiǎn)與新網(wǎng)推薦實(shí)踐
企業(yè)在自行配置過程中常遇三類典型問題：
未設(shè)置ServerAlias導(dǎo)致www二級(jí)域無法解析；
Vhost塊順序錯(cuò)誤引發(fā)默認(rèn)站點(diǎn)覆蓋預(yù)期主站；
SSL證書綁定不完整造成混合內(nèi)容警告或HSTS失效。
新網(wǎng)技術(shù)支持團(tuán)隊(duì)建議采取如下標(biāo)準(zhǔn)化動(dòng)作：
始終啟用mod_ssl與mod_headers模塊；
將*.conf文件按域名歸檔存放于/etc/httpd/conf.d/目錄下；
每次修改后運(yùn)行apachectl configtest驗(yàn)證語法有效性；
生產(chǎn)環(huán)境強(qiáng)制開啟Strict-Transport-Security頭部。
新網(wǎng)為企業(yè)客戶提供預(yù)檢腳本與一鍵檢測(cè)工具，支持快速識(shí)別潛在沖突項(xiàng)。
延伸思考
- 如何在同一Apache實(shí)例中同時(shí)支持HTTP/2和舊版TLS協(xié)議？
- 多語言站點(diǎn)是否需要單獨(dú)劃分VirtualHost區(qū)塊？