一、准备工作

在开始搭建之前，我们需要准备以下内容：

• 一台云服务器（推荐1核2G以上配置）
• Linux操作系统（本文以Ubuntu 20.04为例）
• SSH连接工具
• 管理员权限

二、安装Squid

首先通过SSH连接到你的云服务器，执行以下命令：

sudo apt update
sudo apt install squid -y
    

安装完成后，Squid会自动启动。可以通过以下命令检查运行状态：

systemctl status squid
    

三、基本配置

Squid的主要配置文件位于/etc/squid/squid.conf。我们先备份原始文件：

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak
    

1. 设置监听端口

默认情况下，Squid监听3128端口。可以根据需要修改：

http_port 3128
    

2. 访问控制

为了安全考虑，建议设置访问限制：

acl localnet src 192.168.1.0/24
acl allowed_ips src 1.2.3.4
http_access allow localnet
http_access allow allowed_ips
http_access deny all
    

四、高级配置选项

1. 缓存设置

优化缓存可以提高代理性能：

cache_dir ufs /var/spool/squid 500 16 256
maximum_object_size 256 MB
    

2. 日志配置

合理配置日志有助于问题排查：

access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
    

五、安全配置

1. 防火墙设置

确保防火墙允许代理端口：

sudo ufw allow 3128/tcp
    

2. 身份验证

可以配置基本认证提升安全性：

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
    

六、测试与优化

配置完成后，重启服务使配置生效：

sudo systemctl restart squid
    

测试代理是否工作正常：

curl -x http://your_server_ip:3128 http://example.com
    

七、常见问题解决

• 连接被拒绝：检查防火墙设置和Squid是否运行
• 认证失败：确认密码文件和权限配置正确
• 性能低下：优化缓存设置和调整系统参数