[操作实例] squid-2.6之Web反向代理加速实做/防盗链/防盗用/防爬虫

HonestQiao

[操作实例]　squid-2.6.STABLE1-20060726之Web加速实做


　　2.6相对2.5有了一些改变，大家可以去看：http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE1-20060726-RELEASENOTES.html#s2

　　1. 下载squid2.6 http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE1-20060726.tar.gz

　　2. 安装：

1. 
   
2. wwwtest137#tar xzvf squid-2.6.STABLE1-20060726.tar.gz
   
3. wwwtest137#cd squid-2.6.STABLE1-20060726
   
4. wwwtest137#configure --prefix=/usr/local/squid --enable-dlmalloc --with-pthreads --enable-poll --disable-internal-dns --enable-stacktrace --enable-removal-policies="heap,lru" --enable-delay-pools --enable-storeio="aufs,coss,diskd,ufs"
   
5. wwwtest137#make
   
6. wwwtest137#make install
   

复制代码

　　安装完成了。
　　因为是测试的，所以相关的参数可能并不是比较完善的，但是使用是没有问题的。

　　3. 配置：以下是部分关键配置，其他与2.5的相同

1. 
   
2. #squid.conf
   
3. #服务器IP 192.168.1.1
   
4. #监听服务器的80端口，透明代理，支持域名和IP的虚拟主机
   
5. http_port 192.168.1.1:80 transparent vhost vport
   
6. #最新2.6使用http_port 192.168.1.1:80 vhost vport
   
7. 
   
8. #限制同一IP客户端的最大连接数
   
9. acl OverConnLimit maxconn 16
   
10. http_access deny OverConnLimit
    
11. 
    
12. #防止天涯盗链，转嫁给百度
    
13. acl tianya referer_regex -i tianya
    
14. http_access deny tianya
    
15. deny_info http://www.baidu.com/logs.gif tianya
    
16. 
    
17. #防止被人利用为HTTP代理，设置允许访问的IP地址
    
18. acl myip dst 192.168.1.1
    
19. http_access deny !myip
    
20. 
    
21. #防止百度机器人爬死服务器
    
22. acl AntiBaidu req_header User-Agent Baiduspider
    
23. http_access deny AntiBaidu
    
24. 
    
25. #允许本地管理
    
26. acl Manager proto cache_object
    
27. acl Localhost src 127.0.0.1 192.168.1.1
    
28. http_access allow Manager Localhost
    
29. http_access deny Manager
    
30. 
    
31. #仅仅允许80端口的代理
    
32. acl Safe_ports port 80 # http
    
33. http_access deny !Safe_ports
    
34. http_access allow all
    
35. 
    
36. #Squid信息设置
    
37. visible_hostname www.test137.com
    
38. cache_mgr webmaster@test137.com
    
39. 
    
40. #基本设置
    
41. cache_effective_user squid
    
42. cache_effective_group squid
    
43. tcp_recv_bufsize 65535 bytes
    
44. 
    
45. #2.5的反向代理加速配置
    
46. #httpd_accel_host 127.0.0.1
    
47. #httpd_accel_port 80
    
48. #httpd_accel_single_host on
    
49. #httpd_accel_uses_host_header on
    
50. #httpd_accel_with_proxy on
    
51. #2.6的反向代理加速配置
    
52. #代理到本机的80端口的服务，仅仅做为原始内容服务器
    
53. cache_peer 127.0.0.1 parent 80 0 no-query originserver
    
54. 
    
55. #错误文档
    
56. error_directory /usr/local/squid/share/errors/Simplify_Chinese
    
57. 
    
58. #单台使用，不使用该功能
    
59. icp_port 0
    
60. 
    
61. 
    

复制代码

　　4. http服务器配合设置:
http服务器，监听到127.0.0.1的80端口。

　　5. 数据走向：
访问者=>192.168.1.1:80=>127.0.0.1:80

　　6. 测试：
/usr/local/squid/sbin/squid -z
/usr/local/squid/sbin/squid -NCd1
　　好了，现在访问你的服务器看看，已经好了。

　　为了测试是否可用，把http服务器给停了，你就可以看到squid2.6的信息了。

　　另外，我们设置：
SQUID监听外部IP的80端口
HTTP服务器监听本机127.0.0.1的80端口
这样子不用任何防火墙参与，即可完成web反向代理加速。

　　

[ 本帖最后由 HonestQiao 于 2007-1-12 15:41 编辑 ]

LuckSnail

先顶 再看 ！！

LuckSnail

#防止天涯盗链，转嫁给百度
acl tianya referer_regex -i tianya
http_access deny tianya
deny_info tianya
这是拒绝了天涯的refere过来的连接

我想建立一条规则，只允许天涯的referer或则是无referer 都可以正常访问,不允许别的域名referer过来的访问。
这个规则该怎么写？

phpman

2.6的错误页，时间还是GMT的吧？

HonestQiao

原帖由 LuckSnail 于 2006-7-27 10:51 发表
#防止天涯盗链，转嫁给百度
acl tianya referer_regex -i tianya
http_access deny tianya
deny_info http://www.baidu.com/logs.gif tianya
这是拒绝了天涯的refere过来的连接

我想建立一条规 ...

那也可以的啊。

acl tianya referer_regex -i tianya
http_access allow tianya

acl nullref referer_regex -i ^$
http_access allow nullref

acl hasref referer_regex -i .+
http_access deny hasref
deny_info http://www.baidu.com/logs.gif hasref

[ 本帖最后由 HonestQiao 于 2006-7-28 09:23 编辑 ]

kaka_sun

太棒了，顶

ability

好东西!

uingei

2.6好像做反带还不成熟，虽然配置上和3差不多

seacaptain

squid2.6配置反向代理,启动就报错
#squid.conf
http_port 80 accel

squid: Bungled squid.conf line 2: http_port 80 accel

但是使用vhost选项就没问题,不知道什么原因导致?

uingei

http_port用accel是squid3才可以