Если я понимаю правильно, что необходимо заменить эту строку
ProxyPass /blog http://foo.com/blog
с этой строкой
ProxyPass /blog/ !
Это сообщает apache2 серверу к не проксировать что-либо, что запускается с блога/, который является, я думаю, что Ваш хотеть.
ОБНОВЛЕНИЕ: официальные документы здесь: http://httpd.apache.org/docs/2.2/mod/mod_proxy.html
предложение Давуда хорошо, вы также можете передать список серверов в ssh-keyscan
, чтобы просканировать их и зарегистрировать открытый ключ сервера.