Apache 虛擬主機完整設定指南：基於 IP 與基於域名兩種模式詳解

虛擬主機核心概念

虛擬主機技術允許單一實體伺服器（或叢集）同時運行多個獨立網站，各擁有獨立的文件根目錄、域名、日誌、設定。Apache 支援兩種主要模式：基於 IP 與 基於域名。

模式一：基於 IP 的虛擬主機

每個網站擁有獨立 IP 位址。適用於需 SSL/TLS 獨立憑證（早期 SNI 不普及時）、嚴格隔離安全需求的場景。

方案 A：每個虛擬主機啟動獨立 Apache 進程

# httpd.conf 範例
Listen 192.168.1.10:80
DocumentRoot "/www/site1"
ServerName site1.com
ErrorLog logs/site1-error.log
CustomLog logs/site1-access.log common

# 第二個實例需獨立設定檔、獨立啟動腳本

• 優點：進程級隔離、用戶權限分離、故障不連鎖。
• 缺點：記憶體佔用大、管理複雜、IP 成本高。

方案 B：單一 Apache 進程，多個 VirtualHost 區塊

Listen 80


    DocumentRoot "/www/site1"
    ServerName site1.com
    ErrorLog logs/site1-error.log
    CustomLog logs/site1-access.log common



    DocumentRoot "/www/site2"
    ServerName site2.org
    ErrorLog logs/site2-error.log
    CustomLog logs/site2-access.log common

同一 IP 可綁定多 Port（如 80、8080），對應不同 DocumentRoot。

模式二：基於域名的虛擬主機（主流推薦）

單一 IP 透過 HTTP Host 標頭區分網站。節省 IP 成本、設定彈性、現代瀏覽器全支援。

必要條件

1. DNS 將多個域名解析至同一 IP（A 記錄或 CNAME）。
2. Apache 設定 NameVirtualHost *:80（Apache 2.4+ 可省略）。
3. 每個 <VirtualHost *:80> 設定 ServerName 與 DocumentRoot。

標準設定範例

Listen 80
NameVirtualHost *:80


    ServerName www.site1.com
    ServerAlias site1.com *.site1.com
    DocumentRoot "/www/site1"
    ErrorLog logs/site1-error.log
    CustomLog logs/site1-access.log common



    ServerName www.site2.org
    DocumentRoot "/www/site2"
    ErrorLog logs/site2-error.log
    CustomLog logs/site2-access.log common


# 預設虛擬主機（無匹配 ServerName 時落入此處）

    ServerName default
    DocumentRoot "/www/default"

動態 IP 環境（ADSL、VPS 彈性 IP）

    # * 匹配所有 IP，IP 變更無需改設定
    ServerName www.example.com
    DocumentRoot "/www/example"

進階設定與最佳實踐

SSL/TLS 多憑證 (SNI)

Listen 443

    ServerName secure.site1.com
    SSLEngine on
    SSLCertificateFile /etc/ssl/site1.crt
    SSLCertificateKeyFile /etc/ssl/site1.key
    DocumentRoot "/www/site1-secure"

日誌分離與管道日誌

ErrorLog "|/usr/sbin/rotatelogs /var/log/apache2/site1-error.%Y%m%d.log 86400"
CustomLog "|/usr/sbin/rotatelogs /var/log/apache2/site1-access.%Y%m%d.log 86400" combined

安全強化

• Options -Indexes 禁用目錄瀏覽。
• AllowOverride None 禁止 .htaccess（效能更好），改用主設定檔。
• 限制 HTTP 方法：<LimitExcept GET POST> Require all denied </LimitExcept>。
• 啟用 mod_security WAF。

效能優化

• 啟用 mod_deflate / mod_brotli 壓縮傳輸。
• 設定 ExpiresActive On、ExpiresByType 靜態資源快取。
• 使用 MPM Event 替代 Prefork，搭配 PHP-FPM。

常見問題排查

總結

基於域名的虛擬主機是現代標準做法，配合 SNI 解決 HTTPS 多憑證問題。善用 ServerAlias、預設虛擬主機、日誌分離、安全強化與效能優化設定，即可在單一伺服器穩定運行數十上百個獨立站點。