dreamkite

http代理，不怎么稳定哦，速度慢

hcw1588

dreamkite 发表于 2013-7-20 16:56

http代理，不怎么稳定哦，速度慢
who讲的，，速度差不多的。主要看优化和vps配置了

dajiangyou

hcw1588 发表于 2013-7-20 16:18

yum会用不？直接yum安装，然后修改配置文件就行了啊
yum安装肯定懂啊，就一句不懂照抄也没问题，后面的修改配置不懂。。。

hcw1588

dajiangyou 发表于 2013-7-20 20:56

yum安装肯定懂啊，就一句不懂照抄也没问题，后面的修改配置不懂。。。
等会我写个每行的注释给你

dajiangyou

hcw1588 发表于 2013-7-20 20:57

等会我写个每行的注释给你
要稍微安全点的话就得加验证么，那还是不折腾了，本来就是打算偶尔手机用用了，毕竟手机爬墙没电脑方便。。。。。
谢谢帮忙了。。

hcw1588

dajiangyou 发表于 2013-7-20 21:01

要稍微安全点的话就得加验证么，那还是不折腾了，本来就是打算偶尔手机用用了，毕竟手机爬墙没电脑方便。 ...
你指的安全点是防止别人用还是什么，我自己架设的squid没加验证，我无所谓别人用。

dajiangyou

hcw1588 发表于 2013-7-20 21:06

你指的安全点是防止别人用还是什么，我自己架设的squid没加验证，我无所谓别人用。 ...
就防止别人用什么的。。。

hcw1588

dajiangyou 发表于 2013-7-20 21:12

就防止别人用什么的。。。
这个，http代理除了加验证没其他办法了，，除非设置一个超大的端口号还有可能避免被扫描代理

hcw1588

dajiangyou 发表于 2013-7-20 20:56

yum安装肯定懂啊，就一句不懂照抄也没问题，后面的修改配置不懂。。。
Squid 中文权威指南:http://www.cachecdn.org/squid/SquidHelp.pdf
Squid最好学一下。


#端口

http_port 3128

#主机名（必须添加）

visible_hostname Aliyun

#管理员邮箱，建议填写真实的，方便用户报告问题

cache_mgr 邮件地址

#hosts文件位置，可以用来屏蔽广告和垃圾站点

hosts_file /etc/hosts

#设置DNS服务器

dns_nameservers 2001:470:20::2 8.8.8.8 8.8.4.4 （如果不支持ipv6请去掉2001:470:20::2）


#禁止缓存动态文件

acl QUERY urlpath_regex cgi-bin/? /.php /.css
no_cache deny QUERY

#acl规则，不难理解吧

acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl localnet src 10.0.0.0/8
acl localnet src 172.16.0.0/12
acl localnet src 192.168.0.0/16
acl banip src “/etc/squid/banip”
acl banmac arp “/etc/squid/banmac”


#根据acl来控制允许和禁止

http_access allow localnet
http_access allow localhost
http_access allow all
http_access deny banmac
http_access deny banip


#实现匿名代理（squid2.*版本是header_access）

request_header_access Via deny all
request_header_access X-Forwarded-For deny all
#reply_header_access Via deny all
#reply_header_access X-Forwarded-For deny all


#cache占用内存大小，常为空余内存的1/3

cache_mem 256 MB

#最小磁盘内缓存目标大小

maximum_object_size 20 MB

#最小内存内缓存目标大小

maximum_object_size_in_memory 20 MB

#控制最高和最低磁盘使用率

cache_swap_low 90
cache_swap_high 95

#Cache策略

cache_replacement_policy heap LFUDA
memory_replacement_policy heap LRU

#磁盘缓存位置和大小

cache_dir aufs /var/spool/squid 10240 16 256

#日志，你懂得

coredump_dir /var/spool/squid
access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
referer_log /var/log/squid/referer.log
useragent_log /var/log/squid/useragent.log

#日志保存最大数量

logfile_rotate 7



#缓存规则（reload-into-ims ignore-reload是强制缓存）

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
refresh_pattern -i \.flv$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.swf$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.jpg$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.bmp$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.png$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.gif$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.mp3$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.mp4$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.mov$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.wmv$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.wma$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.rm$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.ipa$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.exe$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.cab$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.apk$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.deb$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.zip$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.rar$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.tar.gz$ 4320 100% 43200 reload-into-ims ignore-reload
refresh_pattern -i \.rpm$ 4320 100% 43200 reload-into-ims ignore-reload
range_offset_limit 20 MB
range_offset_limit -1 KB
quick_abort_min -1 KB


#这个用来实现论坛是否识别真实ip

forwarded_for off

#长连接选择

client_persistent_connections off
server_persistent_connections on
hcw1588 发表于 2013-7-20 21:14

这个，http代理除了加验证没其他办法了，，除非设置一个超大的端口号还有可能避免被扫描代理 ...
端口号可以自己随意设置么？想多大就多大？

dajiangyou

dajiangyou 发表于 2013-7-20 21:22

端口号可以自己随意设置么？想多大就多大？
不超过linux系统的限制就行。。。话说有限制吗。。。。