云主机上搭建squid3代理服务器

目录

• • • 目录
    • 具体流程
    • 修改配置文件
    • 问题
    • 维基整理
      • 代理服务器
      • Squid (软件)
      • SOCKS
      • SOCKS代理

参考：http://raysmond.com/node/79

具体流程

---

1. 在服务器上安装squid3
2. 修改配置文件squid.conf
3. 初始化squid3并重启
4. 浏览器或者手机网络设置填写服务器IP地址和端口（默认3128）
5. 开始surf

修改配置文件

---

• cache mem增大到2048MB
• 修改配置（待贴图）
• 

问题

---

经测试，手机电脑均能连接服务器。其中电脑ping服务器出现较长延时现象。手机连接代理服务器后，微信无法使用（谢一楼李同学提醒：因为微信、QQ等聊天工具使用SOCKS协议，应使用SOCKS代理服务器来访问相应服务器）。

维基整理

---

代理服务器

---

代理也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。一般认为代理服务有利于保障网络终端的隐私或安全，防止攻击。 提供代理服务的电脑系统或其它类型的网络终端称为代理服务器。

一个完整的代理`请求过程`为：1.客户端首先与代理服务器创建连接。2.接着根据代理服务器所使用的代理协议，请求对目标服务器创建连接、或者获得目标服务器的指定资源。3.在后一种情况中，代理服务器可能对目标服务器的资源下载至本地缓存，如果客户端所要获取的资源在代理服务器的缓存之中，则代理服务器并不会向目标服务器发送请求，而是直接返回缓存了的资源。4.一些代理协议允许代理服务器改变客户端的原始请求、目标服务器的原始响应，以满足代理协议的需要。

代理功能：1.提高访问速度：通常代理服务器都设置一个较大的缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。2.控制对内部资源的访问：如某大学FTP（前提是该代理地址在该资源的允许访问范围之内），使用教育网内地址段免费代理服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。3.过滤内容：例如限制对特定计算机的访问，将一种语言的数据翻译成另一种语言，或是防御代理服务器两边的攻击性访问。4.隐藏真实IP：上网者也可以通过代理服务器隐藏自己的IP，免受攻击。但是只一个代理很难保证安全，更安全的方法是利用特定的工具创建代理链（如：Tor）。5.突破自身IP访问限制：访问国外站点。中国教育网和169网等网络用户可以通过代理访问国外网站。突破内容过滤机制限制，访问被过滤网站。如防火长城对中国境内互联网访问的限制可通过使用代理服务器浏览而突破。但是每到国庆、两会等敏感时期，防火长城的封锁力度会大大加强，大多数代理服务器和代理软件都会无法连接。（如：Tor、无界浏览等）

Squid (软件)

---

Squid Cache（简称为Squid）是HTTP代理服务器软件。Squid用途广泛，可以作为缓存服务器，可以过滤流量帮助网络安全，也可以作为代理服务器链中的一环，向上级代理转发数据或直接连接互联网。Squid程序在Unix一类系统运行。由于它是开源软件，有网站修改Squid的源代码，编译为原生Windows版；用户也可在Windows里安装Cygwin，然后在Cygwin里编译Squid。

Squid的发展历史相当悠久，功能也相当完善。除了HTTP外，对于FTP与HTTPS的支持也相当好，在3.0测试版中也支持了IPv6。但是Squid的上级代理不能使用SOCKS协议。

SOCKS

---

SOCKS是一种网络传输协议，主要用于客户端与外网服务器之间通讯的中间传递。SOCKS是”SOCKetS”的缩写。当防火墙后的客户端要访问外部的服务器时，就跟SOCKS代理服务器连接。这个代理服务器控制客户端访问外网的资格，允许的话，就将客户端的请求发往外部的服务器。

这个协议最初由Devid Koblas开发，而后由NEC的Ying-DaLee将其扩展到版本4。最新协议是版本5，与前一版本相比，增加支持UDP、验证，以及IPv6。根据OSI模型，SOCKS是会话层的协议，位于表示层与传输层之间。

在实际应用中，SOCKS代理可以为电子邮件、新闻组软件、网络传呼ICQ、网络聊天MIRC和使用代理服务器上联众打游戏等提供服务。

可用SOCKS5代理服务器：

http://taobaofou.com/socks5.html（测试可用）

http://pachong.org/socks.html

SOCKS代理

---

只是单纯传递数据包，不关心具体协议和用法，所以速度快很多。一般有缓存功能。端口一般为1080。（SOCKS代理协议又分为SOCKS4和SOCKS5，SOCKS4协议只支持TCP，而SOCKS5协议支持TCP和UDP，还支持各种身份验证机制、服务器端域名解析等。简单来说：SOCK4能做到的SOCKS5都可以做到，但SOCKS5能做到的SOCK4不一定能做到）