一、Squid代理服务器简介

Squid是一款开源的、功能强大的代理服务器和Web缓存守护程序，支持HTTP、HTTPS、FTP等多种协议。其主要优势包括：

• 提升网络访问速度
• 节省带宽资源
• 提供访问控制和日志记录
• 增强网络安全性

二、云服务器环境准备

在开始配置前，您需要准备以下环境：

1. 一台云服务器（推荐2核4G配置）
2. Linux操作系统（本文以Ubuntu 20.04为例）
3. root或sudo权限
4. 确保服务器防火墙开放3128端口（Squid默认端口）

三、Squid安装步骤

通过SSH连接到您的云服务器后，执行以下命令：

# 更新软件包列表
sudo apt update

# 安装Squid
sudo apt install squid -y

# 查看安装版本
squid -v

# 启动Squid服务
sudo systemctl start squid

# 设置开机自启
sudo systemctl enable squid

四、基础配置详解

Squid的主配置文件位于/etc/squid/squid.conf。以下是关键配置项：

1. 监听端口配置

http_port 3128

2. 访问控制列表(ACL)

# 允许本地网络访问
acl localnet src 192.168.0.0/16

# 允许特定IP访问
acl allowed_ips src 123.123.123.123

# 应用访问规则
http_access allow localnet
http_access allow allowed_ips
http_access deny all

3. 缓存配置优化

# 缓存目录设置
cache_dir ufs /var/spool/squid 5000 16 256

# 缓存内存大小
cache_mem 256 MB

# 最大对象大小
maximum_object_size 100 MB

五、高级功能配置

1. 身份验证配置

添加HTTP基本认证：

# 安装htpasswd工具
sudo apt install apache2-utils

# 创建认证文件
sudo htpasswd -c /etc/squid/passwords username

# 修改Squid配置
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

2. SSL拦截配置

# 生成证书
openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 \
  -keyout /etc/squid/ssl/squid.key \
  -out /etc/squid/ssl/squid.crt

# 配置SSL拦截
https_port 3129 intercept ssl-bump cert=/etc/squid/ssl/squid.crt key=/etc/squid/ssl/squid.key
ssl_bump server-first all

六、性能优化建议

• 根据服务器内存调整cache_mem值
• 合理设置maximum_object_size避免大文件缓存
• 启用内存缓存memory_cache_mode提升性能
• 定期清理缓存目录
• 监控Squid日志分析访问模式

七、常见问题解决

1. 连接被拒绝

检查防火墙设置和Squid是否正常运行：

sudo systemctl status squid
sudo ufw allow 3128

2. 认证失败

确认密码文件权限和认证配置正确：

sudo chown proxy:proxy /etc/squid/passwords
sudo squid -k parse

3. 性能问题

调整缓存参数并监控资源使用情况：

top -p $(pgrep squid)
squidclient mgr:info