1. 什么是squid
squid可以做代理也可以做缓存
squid缓存不仅可以节省宝贵的带宽资源，也可以大大降低服务器的I/O.
squid不仅可以做正向代理，又可以做反向代理。
正向代理，squid后面是客户端，客户端上网要通过Squid去上；反向代理，squid后面是服务器，服务器返回给用户数据需要走squid.
正向代理用在企业的办公环境中，员工上网需要通过squid代理来上网，这样可以节省网络带宽资源。而反向代理用来搭建网站静态项(图片、html、流媒体、js、css等)的缓存服务器，它用于网站架构中。
2. 搭建squid正向代理
yum install -y squid
squid -v 查看版本以及编译参数
> /etc/squid/squid.conf 清空配置文件
vim /etc/squid/squid.conf 加入如下配置 (正向代理，默认端口3128)
http_port 3128
acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl SSL_ports port 443
acl Safe_ports port 80 8080
acl Safe_ports port 21
acl Safe_ports port 443
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access allow all
cache_dir aufs /data/cache 1024 16 256
cache_mem 128 MB
hierarchy_stoplist cgi-bin ?
coredump_dir /var/spool/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern \.(jpg|png|gif|mp3|xml) 1440 50% 2880 ignore-reload
refresh_pattern . 0 20% 4320
mkdir /data/cache #创建缓存目录
chown -R squid:squid /data/cache #更改权限
# squid -z #初始化缓存目录，该步骤可以省略,早期版本需要初始化，3.1后自动生成， 如果/data/cache目录下生成目录即不用初始化
/etc/init.d/squid start 启动服务
* squid -kcheck #可以检测配置文件是否有错
*报 WARNING visible hostname 时，可以不理会
看不惯可以 vim /etc/squid/squid.conf
*acl manager proto cache_object 行下面添加服务器 visible hostname benji.com
* squid -krec #重新加载配置
*service squid restart #重启squid服务，时间比较长，类似卡住
*卡住时候可以杀死再开启
*killall squid
*service squid start
*ps aux |grep squid 查看squid进程
*netstart -lnp 查看端口
另一台服务器测试 （IP为你服务端IP，正常访问即使用代理访问成功）
测试：curl -xIP:3128
3.限制某些域名不能通过代理访问或者只允许访问某些域名
限制访问 ，其他都允许 vim /etc/squid/squid.conf 添加以下配置
acl http proto HTTP
acl bad_domain dstdomain .baidu.com
http_access deny http bad_domain
#http_access deny http !good_domain
squid -kcheck 检测配置文件是否有错
squid -krec #重新加载配置
测 curl -xlocalhost:3128 .com -I #403
测 curl -xlocalhost:3128 -I #200
只允许访问 ，其他都拒绝 vim /etc/squid/squid.conf 添加以下配置
acl http proto HTTP
acl good_domain dstdomain .baidu.com
http_access allow http good_domain
http_access deny http !good_domain
squid -kcheck 检测配置文件是否有错
squid -krec #重新加载配置
测 curl -xlocalhost:3128 .com -I #200
测 curl -xlocalhost:3128 -I #403
在浏览器中同样实现此功能
打开浏览器-工具-internet选项-连接-局域网设置-代理服务器下面勾选-高级-HTTP处-输入你搭建squid机器IP，端口3128-套接字可以都去掉-确定-输入域名测试访问吧
3. 搭建squid反向代理
vim /etc/squid/squid.conf #如下变更
http_port 3128 改为 http_port 80 accel vhost vport
增加如下内容：
cache_peer 123.125.119.147 parent 80 0 originserver name=a #ip是去ping需要代理的网站出现的IP
cache_peer 61.135.169.125 parent 80 0 originserver name=b #ip是去ping需要代理的网站出现的IP
cache_peer_domain a
cache_peer_domain b
之前增加的域名白/黑名单相关配置去掉
squid -kcheck 检测配置文件是否有错
squid -krec #重新加载配置
/etc/init.d/squid restart
测试
阅读本文中有任何错误以及不明白之处，请留言，楼主会及时处理，或者联系QQ:363138642,备注添加原因，谢谢！！！！！