squid之------基础知识

squid是什么？

缓存服务器,即用来存储（内存及硬盘）用户访问的网页、图片、文件等等信息的专用服务器，这种服务器不仅可以使用户最快的得到他们想要的信息，而且大大减少了网络传输的数据量，缓存服务器经常是代理服务器。对于用户是不可见。

squid概述：

squid是一款缓存internet数据的软件，它接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户象要访问一个url时，它向squid发出一个申请，请求squid替它下载，然后squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，squid将缓存的该页面立即传给用户，加速用户的访问。

squid 可以代理HTTP, FTP, GOPHER, SSL 和 WAIS 协议，

暂不能代理POP, NNTP等协议。

squid主要功能

1. 缓存网站内容，以达到为用户提供Web访问加速。
2. 对用户的Web访问进行过滤控制
3. 热点缓存，只缓存访问热度到达设定级别的网站内容。
4. 合并回源，多个相同的请求只回源一次。
5. ACL访问控制，可针对源IP、目的地IP、域名、URL、访问时间、单一最大连接数限制访问行为。或通过外部程序验证访问者（proxy_auth）。
6. 网页内容篡改，可根据需求篡改网站内容。
7. 网站头部篡改，可根据需求篡改请求头部。
8. 可针对不同的域名或url配置不同的缓存规则。

工作流程

当代理服务器中有客户端需要的数据时：

1. 客户端向代理服务器发送数据请求；
2. 代理服务器检查自己的数据缓存；
3. 代理服务器在缓存中找到了用户想要的数据，取出数据；
4. 代理服务器将从缓存中取得的数据返回给客户端。

当代理服务器中没有客户端需要的数据时：

1. 客户端向代理服务器发送数据请求；
2. 代理服务器检查自己的数据缓存；
3. 代理服务器在缓存中没有找到用户想要的数据；
4. 代理服务器向Internet 上的远端服务器发送数据请求；
5. 远端服务器响应，返回相应的数据；
6. 代理服务器取得远端服务器的数据，返回给客户端，并保留一份到自己的数据缓存中。

三种代理服务器原理

标准的代理缓冲服务器

前提条件：

必须在每一个内部主机的浏览器上明确指名代理服务器的IP地址和端口号。

工作流程：

1.客户端上网时，每次都把请求发送给代理服务器处理,代理服务器根据请求确定是否连接到远程web服务器获取数据。

2.如果在本地缓冲区有目标文件，则直接将文件传给用户即可。

3.如果没有的话则先取回文件，先在本地保存一份缓冲，然后将文件发送给客户端浏览器。

透明代理缓冲服务器

与标准代理服务器区别

透明代理缓冲服务器和标准代理服务器的功能完全相同。但是，代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口），对于linux操作系统来说，透明代理使用Iptables或者Ipchains实现。因此不需要对浏览器作任何设置，。

工作流程：

透明代理服务器阻断网络通信，并且过滤出访问外部的HTTP（80端口）流量。如果客户端的请求在本地有缓冲则将缓冲的数据直接发给用户，如果在本地没有缓冲则向远程web服务器发出请求，其余操作和标准的代理服务器完全相同。

反向代理缓冲器

以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从内部服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外表现为一个服务器。

作用：

1.可以降低原始WEB服务器的负载。

2.反向代理服务器承担了对原始WEB服务器的静态页面的请求，防止原始服务器过载。

3.它位于WEB服务器和Internet之间，阻止了WEB服务器和Internet的直接通信。

工作流程：

1. 如果互联网用户请求的页面在代理服务器上有缓冲的话，代理服务器直接将缓冲内容发送给用户。
2. 如果没有缓冲则先向WEB服务器发出请求，取回数据，本地缓存后再发给用户。

应用场景

正向代理（本地网关）

a、正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。

b、正向代理还可以使用缓存特性减少网络使用率。

c、正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。

透明代理（cdn，架设于网络运营商主干机房）

a、提高各个地区访问者的访问速度。

b、减少源站压力。

c、减少网络运营商的网间结算费用。

d、节省网络运营商带宽资源。

反向代理（网站前端）

a、降低源站服务器的负载。

b、隐藏源站真实ip。

squid主要组成部分

服务名：squid

主程序：/usr/sbin/squid

配置目录：/etc/squid

主配置文件：/etc/squid/squid.conf

监听tcp端口号：3128

默认访问日志文件：/var/log/squid/access.log