Linux下利用Squid構建高速的ProxyServ

在真實世界中我們常常會去幫人家辦一些事情，例如幫人家交電費什么的，在這種情況下你不是電表的主人，而是代辦者（代理者）的身份。在網絡世界中Proxy就是相當于那個幫人家交電費的人了，當我們發出連接請求的時候，就會通過Proxy去幫我們直接與目標服務器溝通，幫我們取得資料。

client通過ProxyServer上網的步驟如下：

①client端向Server發出請求。

②Server收到請求后比較判斷Cache中時候存在client想要的資料，如果沒有則向遠程Server發送數據請求。

③將請求回來的資料先存放到Cache中，再將資料傳送給client端。

④當client發出的請求中所需要的資料在Cache中有，則將Cache中的資料直接傳送給client端。

雖然當第一訪問這向Proxy請求的數據Cache中沒有時，Proxy抓取數據后會先保存在Cache中，這樣訪問速度變慢了，可是第二個訪問者以及后來的訪問者需要該資料的時候，proxy都不要想遠程服務器請求，直接將cache中的資料發送給后來的請求者就行了，這樣就減少了連接遠程服務器的流量，另外由于proxy是在本地的，所以傳輸速度也更快。

二、使用Squid在構建ProxyServer

本文中筆者所使用的環境是：

操作系統:Redhat9.0，內核:2.4.20-31.9，其他系統套件已經通過apt更新到最新了。

1.編譯安裝Squid

由于Squid對系統硬件要求比較高，所以我們安裝的時候應盡量優化。

CODE:#groupaddsquid#useraddsquid添加suqid用戶和用戶組

CODE:#exportCFLAGES=‘-O2-mcpu=pentium4-march=pentium4-mmmx-msse-msse2’

可以根據你的CPU選擇相應的參數GCC-3.1以上可針對CPU最佳化：

CODE:Pentium2:-O2-mcpu=i686-march=i686-mmmxPentium3:-O2-mcpu=pentium3-march=pentium3-mmmx-mssePentium4:-O2-mcpu=pentium4-march=pentium4-mmmx-msse-msse2#./configure--prefix=/usr/local/squid--enable-gnuregex--enable-async-io=80--enable-icmp--enable-kill-parent-hack--enable-snmp--disable-ident-lookups--enable-cahce-digests--enable-arp-acl--enable-err-language="Simplify_Chinese"--enable-default-err-languages="Simplify_Chinese"--enable-poll--enable-linux-netfilter--enable-underscore#make#makeinstall
我個人安裝軟件都比較喜歡用源碼包自己編譯，覺得這樣知道你自己在做什么，用rpm包好像不知道做什么的就安裝好了。下面我們對各個編譯參數進行解釋，當然你可以通過./configure——help來查看其他的參數，以及各個參數的英文解釋。

prefix=/usr/local/squid:指定軟件的安裝路徑enable-gnuregex:由于Squid大量使用字符串處理做各種判斷，加入此項能更好的處理。
enable-async-io=80:這個主要是設置async模式來運行squid，我的理解是設置用線程來運行squid，如果服務器配置很不錯，有1G以上內存，cpu使用SMP的方式的話可以考慮設成160或者更高。如果服務器比較糟糕就根據實際情況設了。另外此項還另cache文件支持aufs。

enable-icmp:加入icmp支持。

enable-kill-parent-hack:關掉suqid的時候，要不要連同父進程一起關掉，這個當然要啦。

enable-snmp:此選項可以讓MRTG使用SNMP協議對服務器的流量狀態進行監測，因此必須選擇此項，使Squid支持SNMP接口。

disable-ident-lookups:防止系統使用RFC931規定的身份識別方法。

enable-cahce-digests:加快請求時，檢索緩存內容的速度。

enable-arp-acl:可以在規則設置中直接通過客戶端的MAC地址進行管理，防止客戶使用IP欺騙。

enable-err-language="Simplify_Chinese"和enable-default-err-languages="Simplify_Chinese":指定出錯是顯示的錯誤頁面為簡體中文

enable-poll:應啟用Poll()函數而不是select()函數，通常而言poll(輪詢)比select要好，但configure(腳本程序)已知Poll在某些平臺下失效,若你認為你比configure編譯配置腳本程序要聰明的話，可以用這個選項啟用Poll。總之就是用這個可以提升性能就是啦。

enable-linux-netfilter:可以支持透明代理

enable-underscore:允許解析的URL中出現下劃先，因為默認squid會認為帶下劃線的URL地址是非法的，并拒絕訪問該地址。

這里我們就安裝好了，接下來就是修改配置文件了。

2.修改定義配置參數

下面是我的squid.conf文件

CODE:#NETWORKOPTIONS（有關的網絡選項）#------------------------------------------------http_port3128#代理端口icp_port3130#icp端口#OPTIONSWHICHAFFECTTHENEIGHBORSELECTIONALGORITHM（作用于鄰居選擇算法的有關選項）#---------------------------------------------------#禁止緩存hierarchy_stoplistcgi-bin?hierarchy_stoplist-i^https:\\?aclQUERYurlpath_regex-icgi-bin\?\.asp\.php\.jsp\.cgiacldenysslurlpath_regex-i^https:\\no_cachedenyQUERYno_cachedenydenyssl#上面幾個就是說遇到URL中有包含cgi-bin和以https:\\開頭的都不要緩存，#還有asp、cgi、php等動態腳本也不要緩存，#因為這些腳本通常都是動態更新的，這樣數據不同步。#還有https://開通的不緩存是因為一般我們進行電子商務交易，#例如銀行付款等都是采用這個的，如果把信用卡號什么緩存那不是很危險。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]