[ squid-3.4.6]# ./configure --prefix=/usr/local/squid \ ##安装路径。--enable-err-language="Simplify_Chinese" \ ##报错显示简体中

route add default gw 10.100.100.254 //10.100.100.254 连接Internet Router 地址，添加默认网关。a、http_port 3128 transparent //启用透明模式b、cache_di

套用古龙武侠小说套路来说，代理服务技术是一门很古老的技术，是在互联网早期出现就使用的技术。一般实现代理技术的方式就是在服务器上安装代理服务软件，让其成为一个代理服务器，从而实现代理技术。常用的代理技术分为正向代理、反向代理和透明代理。本文就是针对这三种代理

Squid用途广泛，可以作为缓存服务器也可以作为缓存代理服务器，代理用户向web服务器请求数据并进行缓存，可以过滤流量帮助网络安全，也可以作为代理服务器链中的一环，向上级代理转发数据或直接连接互联网。Squid支持SSL，支持访问控制；

HTTP代理的缓存加速对象主要是文字、图像等静态Web元素。这样就大大减少了向Internet重复提交Web请求的过程，提高了客户机的Web访问响应速度。由于客户机的Web访问请求实际上是由代理服务器来代替完成的，从而可以隐藏用户的真实IP地址，起到一定的

匿名代理比透明代理进步了一点：别人只能知道你用了代理，无法知道你是谁。还有一种比纯匿名代理更先进一点的：混淆代理，见下节。如上，与匿名代理相同，如果使用了混淆代理，别人还是能知道你在用代理，但是会得到一个假的IP地址，伪装的更逼真：-）。可以看出来，高匿代

出于安全考虑，局域网内的机器访问访问墙外的网站借助于代理服务器进行，如果把局域网外Internet想象成一个巨大的资源库，局域网内的用户要访问这个库里的资源必须统一通过代理服务器进行。反过来，如果局域网向Internet提供资源，让Internet上的用户

OLD_DNS=`/sbin/iptables -t nat -L -n | grep "udp dpt:53" | awk '{print $8}' | awk -F\: '{print $2}'`. NEW_DNS=`cat /et

百分之九十的人都知道，在使用爬虫多次爬取同一网站时，经常会被网站的IP反爬虫机制给禁掉，为了解决封禁IP的问题通常会使用代理IP。但也有一部分人在HTTP代理IP的使用上存在着误解，他们认为使用了代理IP就能解决一切问题，然而实际上代理IP不是万能的，它只

反向代理方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。当一个代理服务器能够代理外部网络上的主机，访问内部网

透明代理和正向代理的行为很相似，但细节上有所不同。透明代理将拦截客户端发送的请求，拦截后自己代为访问服务端，获取响应结果后再由透明代理交给客户端。一般公司内的上网行为管理软件就是透明代理。例如，客户端要访问www.baidu.com，如果是正向代理的方式，

一）什么是反向代理？反向代理方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。反向代理是和前两种代理完

sshuttle 允许你通过 ssh 创建一条从你电脑连接到任何远程服务器的 VPN 连接，只要你的服务器支持 python2.3 或则更高的版本。你必须有本机的 root 权限，但是你可以在服务端有普通账户即可。你可以在一台机器上同时运行多次 sshut

一台web服务器可搭建多个独立域名的web网站，也可作为通信路径上的中转服务器提升传输效率。HTTP/1.1规范允许一台HTTP服务器搭建多个web站点。可见，当请求发送到服务器时，已经是以IP地址形式访问了。在相同的IP地址下，由于虚拟主机可以寄存多个不

本教程将重点介绍将网关变成透明代理服务器。如果客户端没有意识到其请求是通过代理处理的，该代理就被称为“透明”代理。客户端将请求发送到代理服务器，随后代理服务器评估请求，并采取必要的动作。在本教程中，我们将使用Squid搭建一个Web代理服务器，而Squid

Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器并向这个页面发出请求。然

客户端不需要在浏览器中指定代理服务器的地址和端口号，代理服务对客户端用户说是“透明”的，用户甚至并不知道自己已经在使用代理服务了。在很多企业网络中，代理服务器往往也就是局域网接入internet的网关，因此，管理员就机会将局域网访问web站点的数据转交给网

另外，要确认服务中squid是enabled,而对于初始的默认cache目录,/var/spool/squid和/var/log/squid，我改变了他们的属主，但估计是多余了。3》.在客户端ie,设置好ip:port就好了。1》.同样，没有特殊要求，还是

出于某些需求在网关级架设 HTTP 透明代理，劫持用户 HTTP 请求，转发或直接进行响应。iptables 用于将经过网关的 TCP 80 端口的上行流量转发至网关上的 Nginx 服务。sudo iptables -t nat -A PREROUTIN

a.客户端的windows PC的网关必须设成Squid代理服务器，因为既然你的browser中没有任何代理设置,你要访问某个站点时，包必须经经过squid代理服务器才能被重定向，故这是最基本的条件。则DNS必须由browser来解析，也就是要由客户端的P