Ubuntu 系统搭建 HTTP 代理完整教程（2026 最新版）

1.2 配置说明

1.3 高级 ACL 示例

# 基于用户的认证
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 10
auth_param basic realm Squid Proxy
auth_param basic credentialsttl 4 hours
acl authenticated proxy_auth REQUIRED

# 基于组的访问控制
acl group_admin proxy_auth admin
acl group_users proxy_auth user1,user2,user3
http_access allow group_admin
http_access allow group_users work_hours

# 基于地理位置（需要外部数据库）
acl china dst /etc/squid/china_ips.txt
http_access allow china

# 基于时间段的带宽控制
delay_class 1 2
delay_access 1 allow localnet
delay_parameters 1 50000/100000 25000/50000

二、Squid 集群与高可用

2.1 多缓存目录配置

# 使用多个磁盘
cache_dir ufs /disk1/squid 10240 16 256
cache_dir ufs /disk2/squid 10240 16 256
cache_dir ufs /disk3/squid 10240 16 256

# 使用 rock 存储类型（支持更大对象）
cache_dir rock /var/spool/squid 10240 16 256

2.2 父子代理架构

# 子代理配置
cache_peer parent-proxy.com parent 3128 0
cache_peer_domain parent-proxy.com !localnet
cache_peer parent-proxy2.com parent 3128 0 backup-only

# 兄弟代理（对等）
cache_peer sibling1.local sibling 3128 3130
cache_peer sibling2.local sibling 3128 3130

# ICP 查询选项
icp_query_timeout 2000
maximum_icp_query_timeout 5000
minimum_icp_query_timeout 100

2.3 负载均衡配置

# 轮询负载均衡
cache_peer proxy1.local parent 3128 0 round-robin
cache_peer proxy2.local parent 3128 0 round-robin
cache_peer proxy3.local parent 3128 0 round-robin

# 基于权重的负载均衡
cache_peer proxy1.local parent 3128 0 weight=5
cache_peer proxy2.local parent 3128 0 weight=3
cache_peer proxy3.local parent 3128 0 weight=2

三、Squid 监控与维护

3.1 实时监控命令

# 查看缓存命中率
squidclient mgr:info

# 查看当前连接
squidclient mgr:current_clients

# 查看 DNS 缓存
squidclient mgr:dns

# 查看内存使用
squidclient mgr:mem

# 查看磁盘使用
squidclient mgr:diskd

# 查看 HTTP 请求统计
squidclient mgr:http_requests

# 查看缓存对象
squidclient mgr:objects

# 重置统计
squidclient -h localhost:3128 mgr:reset

3.2 日志分析脚本

#!/bin/bash
# squid_analyze.sh - Squid 日志分析脚本

LOG_FILE="/var/log/squid/access.log"

echo "=== 访问 Top 10 域名 ==="
awk "{print \$7}" $LOG_FILE | cut -d"/" -f3 | sort | uniq -c | sort -rn | head -10

echo "\n=== 访问 Top 10 IP ==="
awk "{print \$4}" $LOG_FILE | sort | uniq -c | sort -rn | head -10

echo "\n=== 状态码统计 ==="
awk "{print \$6}" $LOG_FILE | cut -d"/" -f1 | sort | uniq -c | sort -rn

echo "\n=== 带宽使用 Top 10 ==="
awk "{print \$10, \$7}" $LOG_FILE | sort -rn | head -10

echo "\n=== 每小时访问量 ==="
awk -F"[\\[\\]:]" "{print \$2}" $LOG_FILE | cut -d" " -f2 | sort | uniq -c

3.3 缓存清理

# 停止 Squid
sudo systemctl stop squid

# 清理缓存
sudo rm -rf /var/spool/squid/*

# 重新初始化
sudo squid -z

# 启动服务
sudo systemctl start squid

# 在线清理（推荐）
squidclient mgr:objects?pattern=*.jpg&method=DELETE

四、Squid 性能调优

4.1 系统级优化

# /etc/security/limits.conf
squid soft nofile 65536
squid hard nofile 65536
squid soft memlock unlimited
squid hard memlock unlimited

# /etc/sysctl.conf
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.ip_local_port_range = 1024 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30

# 应用配置
sudo sysctl -p

4.2 Squid 性能参数

# 调整缓存交换目录数量
cache_dir ufs /var/spool/squid 10240 256 256

# 增加内存池
memory_pools on

# 调整 DNS 缓存
dns_cache_size 20000

# 增加并发连接
max_filedescriptors 131072

# 调整缓存替换算法
cache_replace_policy heap GDSF

五、安全加固

5.1 防止代理滥用

# 限制每个 IP 的连接数
acl over_conn_limit maxconn 50
http_access deny over_conn_limit

# 限制请求频率
acl freq_limit max_user_agent 10/10s
http_access deny freq_limit

# 禁止访问内网
acl private dst 10.0.0.0/8
acl private dst 172.16.0.0/12
acl private dst 192.168.0.0/16
http_access deny private

# 禁止访问本地端口
acl local_port dst 127.0.0.1/8:0-65535
http_access deny local_port

5.2 SSL 拦截配置

# 生成 CA 证书
openssl req -new -newkey rsa:2048 -sha256 -days 3650 -nodes -x509 \
  -keyout /etc/squid/ssl/squid-ca.key \
  -out /etc/squid/ssl/squid-ca.pem

# 配置 HTTPS 拦截
https_port 3129 cert=/etc/squid/ssl/squid-ca.pem key=/etc/squid/ssl/squid-ca.key

# SSL 访问控制
acl ssl_ports port 443
acl SSL_check_certificates ssl::server_name .*
sslproxy_check_certificate_cn on

六、故障排查

6.1 常见问题

# 1. Squid 无法启动
sudo squid -k check
sudo squid -k parse
sudo tail -f /var/log/squid/cache.log

# 2. 缓存目录权限问题
sudo chown -R proxy:proxy /var/spool/squid
sudo chmod -R 755 /var/spool/squid

# 3. 端口被占用
sudo netstat -tlnp | grep 3128
sudo lsof -i :3128

# 4. 内存不足
free -h
cat /proc/$(pidof squid)/status | grep Vm

# 5. 连接数过多
squidclient mgr:current_clients | wc -l
netstat -an | grep :3128 | wc -l

6.2 调试模式

# 前台运行调试
sudo squid -N -d 1

# 增加调试级别
sudo squid -d 5

# 查看配置文件解析
sudo squid -k parse -d 1

总结

本文详细介绍了 Squid 企业级配置，包括：

• 完整的配置文件示例（200+ 行）
• ACL 访问控制详解
• 缓存优化与带宽管理
• 集群与高可用配置
• 监控与维护脚本
• 性能调优参数
• 安全加固措施
• 故障排查指南

推荐生产环境根据实际需求调整配置参数。

参考链接

• Squid 官方文档
• Squid Wiki
• Squid FAQ

cnbugsai

打赏 海报 链接