本文深入探讨.htaccess中常见的重定向循环问题，尤其是在配置子域名http到http重定向时。通过分析错误的重定向规则，文章提供了添加主机条件以避免循环的解决方案，并建议使用`%{request_uri}`简化规则。此外，强调了采用https作为现代web服务的标准实践，旨在帮助读者构建健壮且安全的重定向策略。
在Web服务器配置中，.htaccess文件是Apache服务器上实现URL重写和重定向的强大工具。然而，不当的规则配置，尤其是涉及子域名或协议切换时，极易引发“重定向次数过多”的错误，导致网站无法访问。本教程将详细解析此类问题，并提供专业的解决方案和最佳实践。
理解重定向循环的根源
重定向循环通常发生在服务器被指示将请求从一个URL重定向到另一个URL，而目标URL又被相同的规则或另一条规则重定向回原始URL或导致再次触发相同重定向条件时。
考虑以下常见的错误重定向规则：
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ http://subdomain/$1 [R,L]这条规则的意图可能是将所有HTTP请求重定向到特定子域名的HTTP版本。然而，它存在一个关键缺陷：
- 条件不足： RewriteCond %{SERVER_PORT} 80 仅检查请求是否通过HTTP端口（通常是80）发出。如果请求已经是 http://subdomain/，并且仍然通过80端口，这条规则将再次被触发，导致浏览器不断地从 http://subdomain/path 重定向到 http://subdomain/path，形成无限循环。
- “subdomain”的模糊性： http://subdomain/$1 中的 subdomain 是一个占位符。在实际应用中，它必须是一个完整的、可解析的域名，例如 sub.example.com。如果服务器无法正确解析或其本身就是当前请求的主机名，循环将不可避免。
构建健壮的子域名重定向规则
为了避免重定向循环，我们需要在重定向条件中明确指定目标主机名，确保只有当请求来自非目标主机时才执行重定向。
以下是修正后的重定向规则示例：
RewriteEngine On
# 1. 将所有非目标子域名的HTTP请求重定向到目标子域名的HTTP版本
RewriteCond %{SERVER_PORT} 80
RewriteCond %{HTTP_HOST} !^sub\.example\.com$ [NC]
RewriteRule ^(.*)$ http://sub.example.com/$1 [R=301,L]
# 2. 内部重写，处理文件扩展名和404
# (注意：以下规则应在HTTP到HTTPS重定向之后，且避免与上述外部重定向冲突)
# 确保RewriteEngine只开启一次
# RewriteEngine on # 避免重复开启
# 隐藏.php扩展名
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php [NC,L]
# 自定义404错误页面 (内部重写)
RewriteRule ^404/?$ /404.php [L]
# 如果文件或目录不存在，且不是404路径，则重定向到404页面 (外部重定向)
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-l
RewriteCond %{REQUEST_URI} !^/404/?$ # 避免404页面本身触发循环
RewriteRule ^ http://sub.example.com/404 [R=302,L]关键改进点解析：
- RewriteCond %{HTTP_HOST} !^sub\.example\.com$ [NC]： 这是防止重定向循环的核心。它检查当前请求的主机名（%{HTTP_HOST}）是否不匹配（!）目标子域名 sub.example.com。^ 和 $ 确保精确匹配整个主机名，\. 转义点号，[NC] 使匹配不区分大小写。只有当请求来自其他域名或主域时，重定向才会发生。
- R=301： 建议使用 R=301（永久重定向）而非 R 或 R=302（临时重定向），因为它对搜索引擎优化更友好，并指示浏览器永久更新其书签。
- %{REQUEST_URI} 的使用： 规则 RewriteRule ^ http://sub.example.com%{REQUEST_URI} [R=301,L] 是一种更简洁的写法，它直接将当前请求的URI附加到目标域名后，省去了通过 (.*)$ 捕获再引用的步骤。
最佳实践与注意事项
-
优先使用HTTPS： 现代Web开发强烈建议所有流量都使用HTTPS。最佳实践是首先将所有HTTP请求重定向到HTTPS，然后再处理子域名或其他路径重定向。
# 强制HTTPS重定向 RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] # 接着处理子域名重定向（如果需要从非目标子域重定向到目标子域的HTTPS版本） RewriteCond %{HTTP_HOST} !^sub\.example\.com$ [NC] RewriteRule ^(.*)$ https://sub.example.com/$1 [R=301,L] 规则的顺序与优先级： .htaccess 文件中的规则是按顺序处理的。外部重定向（使用 R 标志）通常应放在内部重写规则之前，以确保请求在被重写到内部路径之前，先被重定向到正确的域名和协议。
避免冗余的RewriteEngine On： RewriteEngine On 指令只需要在 .htaccess 文件中出现一次，通常放在文件的开头。重复出现并不会带来额外好处，反而可能导致混淆。
404错误页面处理： 在处理404重定向时，务必确保重定向的目标（例如 http://sub.example.com/404）不会再次触发文件不存在的条件，从而导致另一个循环。确保 /404.php 文件确实存在，并且其路径不被其他规则误判为不存在。添加 RewriteCond %{REQUEST_URI} !^/404/?$ 可以有效避免404页面本身的循环。
测试与调试： 在生产环境部署 .htaccess 更改之前，务必在开发或测试环境中进行充分测试。可以使用浏览器的开发者工具查看网络请求的重定向链，以确保行为符合预期。清除浏览器缓存也是测试重定向时的重要步骤。
总结
解决 .htaccess 中的重定向循环问题，关键在于精确的条件判断。通过结合 RewriteCond %{SERVER_PORT} 和 RewriteCond %{HTTP_HOST}，我们可以构建出既高效又避免循环的重定向规则。同时，遵循现代Web开发的最佳实践，如优先使用HTTPS，将有助于构建更安全、更健壮的网站。理解 RewriteRule 的标志（如 R=301 和 L）以及 RewriteCond 的匹配模式，是精通 .htaccess 配置的基础。
