Полное руководство по .htaccess и mod_rewrite для Apache

Файл .htaccess (Hypertext Access) — один из самых мощных инструментов веб-разработчика и системного администратора при работе с веб-сервером Apache HTTP Server. Он позволяет гибко управлять перенаправлениями, безопасностью, кэшированием и маршрутизацией запросов на уровне отдельных папок веб-сайта.

Подарок одного инженера всему Apache (1996)

mod_rewrite — модуль, от которого зависит каждое из этих правил, — написал один-единственный разработчик, Ральф Энгельшаль (Ralf S. Engelschall), в апреле 1996 года, а в июле 1997-го передал его Apache Software Foundation. Это была не единственная его работа: двумя годами позже он же собрал mod_ssl, портировав патчи Apache-SSL от Бена Лори, чтобы Apache вообще смог говорить по HTTPS. Два модуля, без которых немыслим почти ни один .htaccess в интернете — перезапись URL и шифрование — созданы одним и тем же человеком.

Опережающая маршрутизация: модуль mod_rewrite

Сердцем .htaccess является mod_rewrite — регулярный движок перезаписи URL-адресов. Он работает по цепочке условий (RewriteCond) и правил (RewriteRule):

RewriteEngine On

# Принудительный 301 редирект на HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Скрытие расширения .php
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php [L]

Флаги в квадратных скобках управляют поведением:

• [L] (Last) — остановить обработку следующих правил, если текущее совпало.
• [R=301] — вернуть клиенту браузерный 301 редирект.
• [NC] (No Case) — регистронезависимая проверка.

Фундамент безопасности и производительности

1. Отключение листинга директорий (Options -Indexes)

Если в папке нет файла index.php или index.html, команда Options -Indexes предотвратит показ содержимого каталога и вернет ошибку 403 Forbidden.

2. Блокировка доступа к служебным файлам

Служебные файлы конфигурации (.env, .git, .htaccess) содержат пароли к БД и API-ключи:

<FilesMatch "^\.|\.env$|\.git">
    Order allow,deny
    Deny from all
</FilesMatch>

3. Сжатие и кэширование статики

Модули mod_deflate и mod_expires отдают CSS, JS и изображения в сжатом виде Gzip и проставляют заголовки Cache-Control / Expires:

<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/css application/javascript application/json
</IfModule>

Возможности нашего .htaccess Builder

Инструмент .htaccess Generator & Rewrite Rule Constructor позволяет собрать чистый .htaccess за секунды:

• HTTPS & Canonical Domain: включение 301 редиректа на HTTPS и правил добавления/удаления www.
• Чистые URL без расширений: автоматическое скрытие .php и .html.
• Конструктор кастомных 301 редиректов: интерактивная таблица перенаправления устаревших страниц /old-url ➔ /new-url.
• Модули защиты и кэширования: переключатели Options -Indexes, блокировка .env/.git, сжатие mod_deflate и заголовки mod_expires.
• Прямое скачивание: сохранение конфигурации в готовый файл .htaccess.

Быстрый старт: откройте инструмент → выберите пресет стека (WordPress, Joomla, Laravel или General) → проверьте вкладку Security & Firewall → добавьте нужные редиректы → скопируйте или скачайте файл → загрузите его в корень сайта.

Похожие инструменты

Конструктор .htaccessГенератор конфигурационных файлов Apache .htaccess: 301 редирект на HTTPS, чистые URL, защита директорий и Gzip сжатие.Конструктор Apache VHostГенератор конфигураций виртуальных хостов Apache 2.4 (*.conf и *-le-ssl.conf) для 80 и 443 портов с поддержкой Let's Encrypt SSL.Конструктор Nginx конфиговГенератор site config или полного nginx.conf с reverse proxy routes, upstream-балансировкой, TLS, proxy cache, rate limiting, security и advanced HTTP-настройками.Конструктор заголовков CSPГенератор заголовков Content-Security-Policy (CSP 3), автоматическая оценка безопасности OWASP и экспорт конфигураций для Nginx, Apache и HTML meta.