Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其他网络搜索，到通过过滤流量帮助网络安全，到局域网通过代理上网。Squid与Linux下其它的代理软件如Apache、Socks、TIS FWTK和delegate相比，下载安装简单，配置简单灵活，支持缓存和多种协议。Squid之所以使用广泛，是因为它的缓存功能，Squid缓存不仅可以节省宝贵的带宽资源，也可以大大降低服务器的I/O. 从经济角度考虑，它是很多网站架构中不可或缺的角色。

Squid不仅可以做正向代理，又可以做反向代理。

正向代理，Squid后面是客户端，客户端想上网不管什么网都得经过Squid. 当一个用户(客户端)想要请求一个主页时，它向Squid发出一个申请，要Squid替它请求，然后Squid 连接用户要请求的网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户请求同样的页面时，Squid把保存的备份立即传给用户，使用户觉得速度相当快。

正向代理，客户端需要做一些设置，才能实现，也就是平时我们在IE选项中设置的那个代理。而反向代理是，Squid后面为某个站点的服务器，客户端请求该站点时，会先把请求发送到Squid上，然后Squid去处理用户的请求动作。

如何区分：

正向代理，Squid后面是客户端，客户端上网要通过Squid去上，对于用而言，是知道有代理的存在，常用在企业中，作为代理上网，可以很好的控制后面的客户端访问网站；

反向代理，Squid后面是服务器，服务器返回给用户数据需要走Squid，对于用户而言，是不知道访问是一个代理，而觉得是服务器本身.

官方地址：http://www.squid-cache.org/

参考文档：http://www.squid-cache.org/Doc/config/

系统环境：

操作系统：CentOS 6.7
Squid版本：3.1.23
hostname:balichvm.org

1）、安装

 yum install squid –y

2）、Squid 配置正向代理，默认的配置文件 /etc/squid/squid.conf

(1) 编辑/etc/squid/squid.conf，修改如下参数

增加

visible_hostname balichvm.org# cache_dir ufs /var/spool/squid 100 16 256           ##将前面的#号去掉
#格式表示：名称；文件格式； 缓存目录路径； 缓存大小，单位MB； 一级子目录的数量； 二级子目录的数量
cache_dir ufs /var/spool/squid 100 16 256     # 增加cache_men，默认是没有这个配置，手动添加，由于缓存存放在硬盘上比较慢，可以放到内存上
cache_mem 64 MB# 在refresh_pattern下面加入下我们需要缓存的文件，比如图片，音频，视频
refresh_pattern\.(jpg|png|gif|mp3|xml|js|css)  1440    20%    2880    ignore-reload

保存配置文件后，使用如下命令检查语法是否正确。

squid k check

（2）、启动squid

 /etc/init.d/squid start
正在启动 squid：.                [确定]

此时会在/var/spool/squid 生成缓存的目录。

（3）.测试。squid默认监听的是3128端口（如果有使用iptables需要放行，或者关闭。）

curl-x192.168.171.51:3128 -I www.baidu.com
HTTP/1.0 200 OK
Date: Fri, 06 Nov 2015 14:22:23 GMT
Content-Type: text/html; charset=utf-8
Vary: Accept-Encoding
Set-Cookie:BAIDUID=CA2C3DE3C2832FD456EA94D7B71041E5:FG=1; expires=Thu, 31-Dec-37 23:55:55GMT; max-age=2147483647; path=/; domain=.baidu.com
Set-Cookie:BIDUPSID=CA2C3DE3C2832FD456EA94D7B71041E5; expires=Thu, 31-Dec-37 23:55:55 GMT;max-age=2147483647; path=/; domain=.baidu.com
Set-Cookie: PSTM=1446819743; expires=Thu,31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com
Set-Cookie: BDSVRTM=0; path=/
Set-Cookie: BD_HOME=0; path=/
Set-Cookie:H_PS_PSSID=10299_17764_17898_1433_7477_17620_17900_17782_17001_17072_15769_12054;path=/; domain=.baidu.com
P3P: CP=" OTI DSP COR IVA OUR IND COM"
Cache-Control: private
Cxy_all:baidu+75e6e8b83b863a1d9ff7d7c75a6c2d38
Expires: Fri, 06 Nov 2015 14:22:19 GMT
X-Powered-By: HPHP
Server: BWS/1.1
X-UA-Compatible: IE=Edge,chrome=1
BDPAGETYPE: 1
BDQID: 0xd402ae2e0002376f
BDUSERID: 0
X-Cache: MISS from balichvm.org
X-Cache-Lookup: MISS from balichvm.org:3128
Via: 1.0 balichvm.org (squid/3.1.23)
Connection: keep-alive

这样就相当于是一台代理服务器，提供给后面的客户端上网，这种多用于企业。

如果只开放访问那些网站，需要用到访问控制了

（4）.访问控制（acl）

在acl CONNECT method CONNECT 下面增加如下配置

acl http proto HTTP            #指定使用什么协议
acl good_domain dstdomain .baidu.com .qq.com         #定义远程访问的域名
http_access allow good_domain       #允许的
http_access deny !good_domain

保存配置文件后，重新加载配置文件，可以使用这个命令：squid reconfigure

在windows上测试，需要把ip的网关修改为squid服务器的IP地址。

3）、配置反向代理

反向代理是可以减轻后端的服务器的压力的，同时可以给用户更快的反问速度，从用户的角度来说，就想真实的访问的是后端的机器。因此，在配置文件上，首先squid监听的端口需要从3128修改为80。

比如我们做一个百度的单向代理，配置文件修改如下：

# http_port 3128 改为 http_port80 accel vhost vport
http_port80 accel vhost vport# 增加如下内容：
cache_peer 61.135.169.125 parent 80 0originserver name=baidu
cache_peer_domain baidu www.baidu.com

保存配置文件，重启服务

etc/init.d/squidrestart
停止 squid：................                      [确定]
正在启动squid：.                              [确定]

在Windows上测试，需要修改hosts文件，把www.baidu.com指向到我们的squid服务器IP上即可。