在上一篇文章中，我简单的介绍了 HAProxy 的功能，并且给出了两个配置示例。相信你对 HAProxy 已经有个大概的印象了。在这篇文章中，我会直接给出 HAProxy 高级一点的用法的配置示例，包含以下内容。

• TLS/SSL 配置

• 访问控制列表 ACL

  • 流量过滤，如禁止 TRACE 方法
  • ACL 的常见写法
  • 根据访问路径使用指定后端服务器
• SESSION 绑定
• 修改 HTTP 请求头
• 修改 HTTP 响应头
• URL 重定向
• URL 重写
• HTTP 服务器后端状态检查
• 黑/白名单
• 错误页面
• 权重
• 统计页面

- 阅读剩余部分 -

HAProxy 是一款高性能、免费、开源的反向代理软件，其提供高可用性、负载均衡，以及基于 TCP 和 HTTP 的应用程序代理，被广泛应用于各大互联网公司。

HAProxy 运行在现代常见硬件体系架构中，HAProxy 能支撑数以万计的并发连接，同时，HAProxy 的运行模式使得将其整合进当前架构中是一件非常简单且安全的事。通过 HAProxy 的代理，还可以避免后端服务器直接暴露在外部网络所带来的风险。

HAProxy具有以下功能：

• 第4层（TCP）和第7层（HTTP）负载平衡
• 支持多种调度算法
• 会话保持
• URL重写
• 限速
• 过滤
• 流量整形
• SSL / TLS 支持
• Gzip压缩
• 代理协议支持
• 健康检查
• 连接和 HTTP 访问日志记录
• HTTP/2
• 多线程
• 无中断重载

HAProxy 使用模型：

- 阅读剩余部分 -