如何在linux上用squid搭建代理服务器

安装环境

操作系统: CentOS release 52 (Final)

Kernel: 2618-92el5PAE

软件列表

squid-26STABLE22targz

软件存放位置

/data/software

安装过程

#/usr/sbin/groupadd squid -g 610

#/usr/sbin/useradd -u 610 -g squid squid

#mkdir /srv/scache

#chmod +w /var/vcache

#chown -R squidsquid /srv/scache

#mkdir /var/log/squid

#chmod +w /var/log/squid

#chown -R squidsquid /var/log/squid

#cd /data/software/pkg

#tar zxvf /squid-26STABLE22targz

#cd squid-26STABLE22

#/configure --prefix=/usr/local/squid

#make && make install

编辑Squid配置文件

#vi /usr/local/squid/etc/squidconf

-------------------------华丽的分割线，以下都是配置文件内容----------------------------

#定义acl项名称

acl all src 0000/0000

acl manager proto cache_object

acl localhost src 127001/255255255255

acl to_localhost dst 127000/8

acl SSL_ports port 443

acl Safe_ports port 80

acl safeprotocol protocol HTTP

acl test dstdomain testcom

acl CONNECT method CONNECT

#定义acl规则

http_access allow manager localhost

http_access deny manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access deny to_localhost

http_access allow safeprotocol Safe_ports test

http_access deny all

icp_access allow all

#squid监听端口

http_port 80 accel defaultsite=591513258 vhost

always_direct allow all

#后端服务器

cache_peer 1010108 parent 80 0 no-query originserver

hierarchy_stoplist cgi-bin

#内存cache大小

cache_mem 2048 MB

#内存cache中最大的object大小（超过这个值则不进入内存cache）

maximum_object_size_in_memory 8 KB

#内存cache的替换规则

memory_replacement_policy lru

#硬盘cache的替换规则

cache_replacement_policy lru

#磁盘cache目录（文件类型 cache目录路径 cache目录大小 二级目录个数 每个二级目录下的三级目录个数）

cache_dir ufs /srv/scache 40000 16 256

#磁盘cache中最小的object的大小（低于这个值则不缓存）

minimum_object_size 0 KB

#磁盘cache中最大的object的大小（超过这个值则不缓存）

maximum_object_size 2048 KB

cache_swap_low 90

cache_swap_high 95

#定义日志格式

logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %h" "%{User-Agent}>h" %Ss:%Sh

#记录相关日志

access_log /var/log/squid/accesslog squid

cache_log /var/log/squid/cachelog

cache_store_log /var/log/squid/storelog

#日志rotate（24则后缀从0到23）

logfile_rotate 24

emulate_httpd_log on

#如果你的URL里面带有，这两行一定要注销掉

#acl QUERY urlpath_regex cgi-bin \

#cache deny QUERY

#配置自动更新（关于后面的三个值请参考Squid配置手册）

refresh_pattern -i \jpg$ 60 80% 1440

refresh_pattern -i \png$ 60 80% 1440

refresh_pattern -i \gif$ 60 80% 1440

quick_abort_min 16 KB

quick_abort_max 16 KB

quick_abort_pct 95

request_header_max_size 10 KB

reply_header_max_size 10 KB

acl apache rep_header Server ^Apache

broken_vary_encoding allow apache

#相关timeout设置

forward_timeout 4 minutes

connect_timeout 3 minutes

peer_connect_timeout 30 seconds

read_timeout 15 minutes

request_timeout 1 minute

persistent_request_timeout 3 minutes

half_closed_clients off

pconn_timeout 1 minute

#cache管理员邮箱

cache_mgr webmaster@testcom

cache_effective_user squid

cache_effective_group squid

#squid服务器的visible_hostname，此处指定的值显示在Squid响应的Header里面的X-Cache项中

visible_hostname squidserver

coredump_dir /var/log/squid/cache

------------------------华丽的分割线，以上都是配置文件内容-----------------------------

初始化squid缓存目录

#/usr/local/squid/sbin/squid -z

启动squid

#/usr/local/squid/sbin/squid -sD

配置完成以后，最重要最重要的一点，修改Squid服务器的hosts文件，将需要Cache的域名指向到后端的服务器IP上

相关命令

停止squid

/usr/local/squid/sbin/squid -k shutdown

启用新配置

/usr/local/squid/sbin/squid -k reconfig

通过crontab每小时截断/轮循日志

59 /usr/local/squid/sbin/squid -k rotate

查看squid运行状况

/usr/local/squid/bin/squidclient -p 80 mgr:info

/usr/local/squid/bin/squidclient -p 80 mgr:5min

查看squid内存使用情况

/usr/local/squid/bin/squidclient -p 80 mgr:mem

查看squid磁盘使用情况

/usr/local/squid/bin/squidclient -p 80 mgr:diskd

查看squid已缓存列表（小心使用，可能会导致crash）

/usr/local/squid/bin/squidclient -p 80 mgrbjects

强制更新某个url

/usr/local/squid/bin/squidclient -p 80 -m PURGE http://imgtestcom/h/ajpg

查看squid缓存到内存cache中并返回给访问用户的项

#cat /var/log/squid/accesslog | grep TCP_MEM_HIT

查看squid缓存到磁盘cache中并返回给访问用户的项

#cat /usr/local/squid/var/logs/accesslog | grep TCP_HIT

查看没被squid缓存住，直接从原始服务器获取并返回给访问用户的项

#cat /usr/local/squid/var/logs/accesslog | grep TCP_MISS

先简单介绍一下代理的分类:

代理分：Level 1~Level 5 五个等级；

或者也可以分为3类：·

A 全匿名代理　不改变你的Request

Fields，使服务器端看来就像有个真正的客户浏览器在访问它。当然，你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。

B· 普通匿名代理　能隐藏你的真实IP，但会更改你的Request

Fields，有可能会被认为使用了代理，但仅仅是可能，一般说来是没问题的。不过不要受它的名字的误导，其安全性可能比全匿名代理更高，有的代理会剥离你的部分信息（就好比防火墙的Stealth

Mode），使服务器端探测不到你的操作系统版本和浏览器版本。

C· 透明代理（简单代理）　改编你的Request Fields，并会传送真实IP。

你访问的网站会把你看的一清二楚，知道你用了代理，知道代理的IP，也知道你的真实IP。

一般Level3-Level5属于 透明代理； Level 1-Level3 属于匿名代理！ 全匿名代理有时也称为超级代理！

不想让网管(国内代理服务器}或者ISP(国外代理服务器)知道我想去哪去过哪,那把你的连接请求用SSL加密就行了

有了匿名功能再加上加密的连接,隐身术终于练成!

制作和使用这个代理需要的软件是CCPROXY 62,STUNNEL,OPENSSL,SOCKSCAP都是免费软件,CC3个用户就够了

假设你已经有了一台远程机器A做代理服务器,你自己的机器为B

在A机上,我们要开一个SOCKS5的本地代理端口,并且用SSL加密他的传输首先,在CCPROXY里启用SOCKS5的代理服务,假设端口是 1080,创建一个用户,验证方式为用户名/密码/IP混合,假设用户名密码都是123,IP为127001,记得顺便把"禁止局域网外用户访问" 勾上,因为远程的B机不会直接访问这个服务,免得老人人来扫密码下面是关键,打开CCPROXYINI文件,修改并确认下面2个参数:

EnableProxyConnection=0

EnableReferer=0

这样别人就不知道你使用了代理,也不知道你从哪儿来好像CC60也支持这两个参数,不过官方是63才在FAQ里面写出来

然后配置STUNEELCONF文件,内容如下:

cert=stunnelpem

key = stunnelpem

taskbar=no #这个参数可以隐藏STUNELL的图标,如果做坏事就用$%#%#

client=no

[socks2ssl]

accept = 80 #在80端口监听,准备接受外部连接

connect = 127001:1080 #连接CCPROXY开的SOCKS5服务端口

把监听端口设为80的原因是极端的假设B机前面的防火墙只允许B机访问80端口,如果没这个限制,随便设一个

代理服务器做好了,我们要配置一下B机这个客户端

首先是客户端的STUNNELCONF

client = yes

[ssl2SOCKS]

accept = 127001:8282 #在本地启用8282端口的SOCKS5代理服务

connect = AAAAAAAAAAAA:80 #连接到你的代理服务器A,地址或者域名+端口

然后设置SOCKSCAP,设置代理类型SOCKS5,地址127001,端口8282,用户密码验证(启动SOCKSCAP会让你输入,就是前面设置的123了),DNS解析选先本地再远程

最后,把你的浏览器,例如IE,拉入SOCKSCAP,可以去 http://proxyjudgeorg/

验证你的匿名度了!通常就是下面这样的结果

REMOTE_HOST=AAAAAAAAAAAA

REMOTE_ADDR=AAAAAAAAAAAA

HTTP_ACCEPT=/

HTTP_ACCEPT_ENCODING=gzip, deflate

HTTP_ACCEPT_LANGUAGE=zh-cn

HTTP_CONNECTION=Keep-Alive

HTTP_HOST=proxyjudgenet

HTTP_REFERER=http://proxyjudgeorg/

HTTP_USER_AGENT=Mozilla/40 (compatible; MSIE 60; Windows NT 51;

Maxthon; SV1)

--------------------------------------------------------------------------------

REMOTE_HOST

Result

IP Addr

Comment

I have no idea because DNS lookup failure

HTTP Env value

Result

NoProxy!

Comment

Like no proxy server

AnonyLevel : 1

REMOTE_HOST that is IP addr is precious

或者B机上面装个个人防火墙例如ZONEALARM,启用它的隐私保护,那么

HTTP_ACCEPT_LANGUAGE

HTTP_USER_AGENT

这些本机信息也都会被隐藏

后记:最初只是通过CCPROXY+STUNNEL建一个HTTP的SSL服务器通道,然后本机也是直接用STUNNEL连接出来的HTTP代理,但是验证匿名度的时候始终是Level2,3,让人很不爽知道后来看了一些关于CCPROXY和SOCKS5的资料,试着转换角度弄一下,终于成功了其实用SOCKSCAP还有一个好处,他可以过滤某些数字开头的IP

跳过代理直接连接,如果你的代理服务器驾在国外,你只要把国内主要的一些IP数字开头例如:20296 61141等等加到那个过滤列表里面,就可以解决国外代理访问国内网站很慢的问题了

因为系统不一致，所以操作的内容上会有一点差异，本文就把差异的部分写出来。

首先进系统，先升级下apt-get

apt-get update

安装squid squid-common的时候，提示squid-common找不到，所以只能安装squid

apt-get install squid

在添加ssl支持的时候，出现了版本的差异，原文中是squid3-3119，而我这是squid3-338，所以一些命令就变化了：

cd squid3-338/

“debuild -us -uc -b” 这句时间会比较长一点

sudo dpkg -i squid3_3119-1ubuntu312042_amd64deb squid3-common_3119-1ubuntu312042_alldeb squid3-dbg_3119-1ubuntu312042_amd64deb

变成了下面这句

dpkg -i squid3_338-1ubuntu61_amd64deb squid3-common_338-1ubuntu61_alldeb squid3-dbg_338-1ubuntu61_amd64deb

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid3/passwd

变成了下面这句，这个不改会造成squid3服务无法启动

auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid3/passwd

本地安装了stunnel之后，按照原文配置，再结合Chrome和SwitchSharp插件使用就可以愉快地上国际互联网了！

代理服务器如何处理HTTPS流量？

代理服务器如何处理HTTPS流量？

代理服务器是一种充当客户端和目标服务器之间中间人的设备。它们允许多个计算机共享同一个网络连接，并提供高速缓存、内容过滤、加密流量以及控制访问等安全功能。当涉及到HTTPS流量时，代理服务器必须特别小心，因为HTTPS是一个加密的协议，它的目的是保护敏感数据的隐私和安全。

首先，当客户端与代理服务器建立HTTPS连接时，代理服务器必须将连接的监听端口从80端口（HTTP）更改为443端口（HTTPS）。这可以通过将SSL证书和私钥放在代理服务器中来完成。证书可以通过Certbot等工具轻松获取，私钥保持不泄漏很重要。证书可以被签名，以确保通讯不会被黑客窃听和篡改。

其次，代理服务器必须在持续连接期间始终保持一致的HTTPS加密协议。这通常包括使用相同的握手流程、密钥交换机制、签名算法和密码套件。如果不是这样，那么不同的HTTPS连接可能会使用不同的加密参数，这可能会影响数据传输的安全性。

最后，代理服务器必须具备处理双向加密通讯的功能。这可以通过在代理服务器上使用基础架构证书管理工具（例如KeyStore或TrustStore）来实现。这些工具允许代理服务器与目标服务器进行安全通讯，并验证服务器的身份和SSL/TLS证书的正确性。

总之，使用代理服务器可以为企业提供更大的灵活性和安全性，但代理服务器如何处理HTTPS流量是一个重要的问题，需要开发者小心翼翼处理。代理服务器应该以正确的方式处理加密流量，以确保安全和可靠的通讯。

搜狗高速浏览器是一款集高效、稳定于一身的现代化网络浏览工具。利用先进的渲染引擎和优化算法，搜狗高速浏览器确保了卓越的页面加载速度和流畅的多媒体体验。具备全方位的安全防护特性，能有效防御各类网络威胁，同时支持HTML5和CSS3，确保了与最新网络技术标准的完美兼容。欲了解更多或立即下载，请访问https://sogou37moyucom/

　　摘要：代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。

　　代理服务器代理服务器有哪几种 如何获取代理服务器

　　代理，也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。一般认为代理服务有利于保障网络终端的隐私或安全，防止攻击。

　　代理服务器的种类

　　HTTP代理

　　www对于每一个上网的人都再熟悉不过了，www连接请求就是采用的http协议，所以我们在浏览网页，下载数据（也可采用ftp协议）时就是用http代理。它通常绑定在代理服务器的80、3128、8080等端口上。

　　socks代理

　　相应的，采用socks协议的代理 服务器 就是SOCKS服务器，是一种通用的代理服务器。Socks是个电路级的底层网关，是DavidKoblas在1990年开发的，此后就一直作为Internet RFC标准的开放标准。Socks不要求应用程序遵循特定的操作系统平台，Socks代理与应用层代理、HTTP层代理不同，Socks代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。所以，Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。如果您在企业网或校园网上，需要透过防火墙或通过代理服务器访问Internet就可能需要使用SOCKS。一般情况下，对于拨号上网用户都不需要使用它。注意，浏览网页时常用的代理服务器通常是专门的http代理，它和SOCKS是不同的。因此，您能浏览网页不等于您一定可以通过SOCKS访问Internet。常用的防火墙，或代理软件都支持SOCKS，但需要其管理员打开这一功能。如果您不确信您是否需要SOCKS或是否有SOCKS可用，请与您的网络管理员联系。为了使用socks，您需要了解一下内容：

　　①SOCKS服务器的IP地址

　　②SOCKS服务所在的端口

　　③这个SOCKS服务是否需要用户认证？如果需要，您要向您的网络管理员申请一个用户和口令。

　　知道了上述信息，您就可以把这些信息填入“网络配置”中，或者在第一次登记时填入，您就可以使用socks代理了。

　　在实际应用中SOCKS代理可以用作为：电子邮件、新闻组软件、网络传呼ICQ、网络聊天MIRC和使用代理服务器上联众打游戏等等各种 游戏 应用软件当中。

　　***代理

　　指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个***网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络（Internet）中建立的逻辑隧道（Tunnel），即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

　　反向代理

　　反向代理服务器架设在服务器端，通过缓冲经常被请求的页面来缓解服务器的工作量。安装反向代理服务器有几个原因:加密和SSL加速，负载平衡，缓存静态内容，压缩减速上传，安全外网发布，大多使用开放源代代码的squid做反向代理

　　其他类型

　　FTP代理：能够代理客户机上的FTP软件访问FTP服务器

　　RTSP代理：代理客户机上的Realplayer访问Real流媒体服务器

　　POP3代理：代理客户机上的邮件软件用POP3方式收发邮件

　　如何获取代理服务器

　　有两种方法可以获取代理服务器，从上面的内容我们已经知道，要找代理服务器其实就是要找出该服务器的IP地址、服务类型及所用端口，我们可以使用“代理猎手Proxy Hunter”这个软件来搜索，也可以通过第三方代理发布网站获取。

　　第一种方法

　　简单介绍一下代理猎手使用方法：

　　1、启动代理猎手，在左上方的“IP地址范围”输入起止地址，比如你要查找2106200-->2106300这个IP段内的代理服务器，就在左栏输入：2106200，在右栏输入：2106300。然后点击〔添加地址〕按钮，这时该段地址就会加入搜索任务中。

　　2、选择端口范围。代理猎手支持搜索HTTP代理和SOCKS代理，你可以把上面列出的这两种代理常用的端口加入。加入方法：在“端口范围”的第一个空白栏输入“8080”，第二栏也输入“8080”，类型选择“HTTP”，然后点击〔添加端口〕按钮，你就会发现端口列表中出现“8080|8080|HTTP”。按此方法再加入下列端口：“80|80|HTTP”、“3128|3128|HTTP”、“8081|8081|HTTP”、“9080|9080|HTTP”、“1080|1080|SOCKS”。

　　3、点击〔参数设定〕按钮，把{搜索验证设置}的“连接超时时间”改为6，“验证超时时间”改为30，“并发连接数目”改为100；{验证设置}的“连接超时时间”改为45，“验证超时时间”改为90。这些数值设置太小会导致代理地址找不全，太大又会浪费时间=金钱。确定后返回。

　　4、点击〔开始搜索〕按钮，一找到代理服务器就会显示在左下方的列表中，只有验证状态显示为“Free x秒”的是可以使用的免费代理服务器。

　　验证

　　代理猎手的右下方有8个按钮，第一个是“检验”、第二个是“检验全部”，我们可以按〔检验全部〕来验证列表中的所有代理是否可以使用，也可以在列表中选中一个或多个代理地址后，点击〔检验〕，只验证这几个代理是否可以使用。验证完毕后，点击列表的标题“验证状态”，可以把可用的代理服务器集中排列在列表的前面，方便查找。

　　导出导入

　　如果你找到了许多代理服务器，想送给朋友，你就可以点击〔导出结果〕按钮，把所选的或全部的代理地址保存在一个扩展名为txt的文本文件中（使用代理猎手30版的要注意，导出时至少应把“内容设定”下的“类型”也选中，一起导出），然后把这个文件传给你的朋友就行了。你的朋友得到这个文件后，可以用〔导入结果〕按钮，将这些地址引入到他的《代理猎手》列表中（使用代理猎手30版本的要注意，在使用导入结果时，当弹出选择文件对话框时要把最下面的“避免导入重复项”选中，才不会使列表中出现重复的地址）。

　　如果你在网上找到网友公布的代理地址，如何将这些地址导入《代理猎手》中呢？方法如下：

　　1、打开一个文本编辑器（如Windows自带的记事本）。

　　2、按此格式“地址：端口@类型”输入地址，每个地址独占一行。注意：其中的“:”和“@”都是英文的标点，不能使用中文标点。对于类型是@HTTP的可以省略为“地址：端口”而不必写后面的@HTTP。如：

　　7712590:1080@SOCKS5

　　77125146:21@FTP

　　17365126:3128

　　782635:80

　　3、把这个文件取任意名保存起来，如proxytxt。

　　4、启动代理猎手，选择“导入结果”，找到刚才编辑的proxytxt文件，导入即可（记住要选中“避免导入重复项”）。

　　5、选中刚才导入的结果，点击〔检验〕，能不能用就清楚了。

　　代理技巧

　　在搜索代理服务器时，输入的IP范围非常重要，一般来说，设置代理服务器比较多的地方是一些经济比较发达的地区，你可以找到全国各省市的IP地址，然后有针对性地进行搜索。

　　代理服务器新手应用指南

　　首先我要说明，我们这里要谈的代理，是代理服务器，英文名叫Proxy Server。一般来讲，对于我们这些普通的网民它的作用有二个（撇开一些高深的用处不谈，因为我们未必会用到）：

　　一是通过它，我们可以访问到一些平时不能去的网站。不信你可以马上打开你的浏览器和输入这个网址。怎样？不用看着浏览器在这里空等了，并不是你的网络速度慢，也不是没有这个网站，而是你访问不到它（网络上还有很多这些类型的网站哦）。为什么访问不到？这个问题嘛……说法有很多种，大部分都说是国内的网络被限制了访问，所以某些网站是不能去的。至于如何可以访问到这些网站？看完本文你就知道了！

　　二是通过它来加快我们浏览某些网站的速度。有时候我们访问一些国外或者港台网站，速度慢得像蜗牛一样。但只要你正确的选用代理服务器，速度就可以得到提升，有时候这些速度的提升可是很明显的哦！

　　如果你在以往浏览过程中出现过以上的情况，那么看来你有必要尝试一下使用代理服务器了。

　　为什么使用代理服务器可以使我们访问一些原本不能访问的网站呢？为什么使用它后浏览外国网站会比原来的快呢？形象的说：代理服务器是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。

　　代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好像一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率（速度会随着代理服务器地理位置的不同以及网络传输情况而改变），而且国外的网络大部分都是没有限制访问网站或者所限制的不同，所以我们有很大的机会通过代理服务器去访问那些原本不能够去的网站。

　　更重要的是：Proxy Server（代理服务器）是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI)模型的对话层。

　　proxy对于我们这么有用，那么究竟怎样才可以在偌大的网络上找寻这些服务器呢？这就要靠一些专门找寻proxy的软件了，下面就是几款常用软件的介绍：

　　一Proxy Hunter

　　这是Proxy搜索软件的老大哥了，自从10推出以来，就倍受全国网友热爱，版本是30，这个Proxy Hunter有什么特点呢带有预测搜索任务完成时间的功能，除了教育网外，不限制搜索IP地址范围，同时支持HTTP与SOCKS类Proxy的搜索和验证，具备对已搜索得的Proxy地址进行管理，使用，自动调度，再验证等先进的功能。当有一大堆Proxy，不知用哪个好时，这时你需要自动调度功能，将网络软件的Proxy设置为本机IP(127001），端口8080，然后在Proxy Hunter搜索结果列表中将欲使用的Proxy按鼠标右键设为“使用”（Enable），这样Proxy Hunter就会根据当时各Proxy速度的快慢，选择一个或数个使用，很方便吧。

　　二Proxy NOW系列

　　这是由网站自动更新软件Update NOW的作者开发的，由HTTP Proxy NOW、SOCKS Proxy NOW、FTP Proxy NOW三部分组成，顾名思义，功能是分别搜索上述三类Proxy用的，若是能将其合一在一个软件里就好了，Proxy NOW系列的优点是绝对不限制搜索IP范围，但没注册进入时会有延时，不过只有几秒钟，没大碍，搜索速度还可以，算是中规中矩，缺点是功能分散单一,可设置项较少，验证不那么完善。

　　三SOCKS Cat

　　这是专门搜索SOCKS Proxy的，同样不限制搜索IP地址范围，速度也比较快，据作者称，其速度只比Proxy Hunter慢些，不过在验证SOCKS Proxy方面要做得好，同时支持SOCKS4、SOCKS5的Proxy的搜索和验证，支持设置供验证的网页，设置最高连接数等，经实际使用，效果不错，如果能加入对HTTP Proxy的搜索和验证功能可能会更好。

　　当然，有些搜索经验也应该掌握，搜索Proxy，如大海捞针，不掌握要领，可是要吃大亏的。大规模搜索，效果好，但成本高，耗时长，不值得推荐。经过实践，局部地区震荡IP搜索法较好。例如，你所在地有一大ISP或者是ICP，假设其IP地址为20296123123，这时请以总数1275(255×5）为震荡范围，计算出应尝试搜索的范围是202961210至20296125255，祝你好运！还有连接时间设长一点，以及注意加入以下端口8080(HTTP)3128(HTTP)80(HTTP)1080(SOCKS）这样才不会有漏网之鱼。

　　接下来将以ProxyHunter为例子，为大家讲解如何搜索proxy。

　　当你填加完任务后，返回到主界面，按蓝色的开始键，这样ProxyHunter就会开始搜索代理了。你需要做的事情就是盯住搜索结果栏和耐心地等待。

　　服务器地址：这里出现的就是你搜索到的代理服务器的IP。

　　端口：这个是它所用的端口。

　　类型：就是这个Proxy的类型。

　　验证状态：这个最重要，它的状态分几种，上图列出的就是其中几种状态，通常如果成功搜索到这个proxy的话，它会显示为“FREE”，那么你就可以直接使用这个proxy；如果显示为“要密码”的话，基本上你可以把这个proxy删除了，或将其密码破解；要是显示“连接超时”或“连接失败”等其他状态的话，那么可能你现在的网络正处于繁忙状态，也有可能是这个proxy暂时关闭了，你可以隔一段时间再去验证一次。

　　时间特性：这个数值影响到这个proxy的速度，它显示的是你的机器连接到proxy的时间，如果你有多个proxy供你选择话，那么就选一个相对数值小的一个吧，连接的时间越小就代表这个porxy越快。

　　经过上一步的搜索，想必你已经搜索到几个“Free”属性的Proxy了吧？恭喜恭喜～

　　那么究竟怎样才可以用这些Proxy呢？其实很简单，大部分软件都有一些软件属性的选项，比如“Setting”和“Preferences”等等。而在这些选项里面通常会有“Proxy”这个选项，你只需要在“Proxy”选项里面填上你搜索出来的Proxy的IP的端口，那么就可以使用这个Proxy了。如果软件是中文的话那么就更加简单，只要在“设置代理服务器”里面填上就ok了。

　　以浏览器IE6为例：

　　1、打开“工具”里面的“Internet选项”。

　　2、点选“连接”框。

　　3、如果你使用拨号上网的话，那么选择“设置”。如果你是使用局域网的话，那么选择“局域网设置”。

　　4、在里面就有“代理服务器”这个设置。先点击“使用代理服务器”，然后在“地址”上填上Proxy的IP，在“端口”填上端口。

　　第二种方法

　　自己通过代理软件去搜索代理服务器对一般用户来说显然太过漫长，其实已有很多搜索出来的代理服务器分享到了第三方的网站，我们只要到这些网站去搜索和找到符合自己想要的代理服务器就可以了，这样的网站很多，在搜索引擎里搜索代理服务器网就能出来很多这样的网站，在这样的网站查找自己满意的代理服务器就可以了。

总结而言，搜狗高速浏览器是一款为满足现代网络需求而精心打造的浏览器。其专业的开发团队不仅注重提供一流的用户体验，还致力于不断优化网页执行速度，增强安全性，以及支持各类扩展插件，从而实现高度个性化的浏览体验。如果您在寻找一款可靠、高效和技术先进的浏览器，搜狗高速浏览器将是您的理想选择。请访问官方网站https://sogou37moyucom/ 下载并体验搜狗高速浏览器，感受由先进技术所驱动的非凡浏览体验。

如何实现Nginx的反向代理？

这句话什么意思？

意思是说当客户机来访问服务器的时候，服务器本身并不出面接待，而是将客户的请求转高给手下的子服务器（小弟）负责接待。

比如：你访问wwwbaiducom，其实并不时百度总服务器接待的你，而是百度的代理服务器接待的你，不过他们的服务是一样的，提供同样的页面；

如是搭建Nginx服务才能实现这样的效果呢？

搭建一个最简单，最基础nginx代理服务器，需要一台代理服务，两台子服务器，XX台客户机来作验证；

操作流程如下：

第一步、服务器和客户机配好IP地址，其中Nginx代理服务器需要配置两张网卡，两个IP地址，一个和客户机通信，一个和子服务器通信；

代理服务器与客户机和子服务器都分别配置同网段IP地址；

例如：

代理服务器：19216845    19216825

子服务器         :1921682100    1921682200

客户机    ：192168410

这样配置的好处是： 可以负载均衡，保障用户的访问体验，保障上网速度，同时也保障了，即便有一台服务器坏掉了，另一台服务可以接待用户访问；

第二步、代理服务器上安装Nginx服务软件，两台子服务器上安装HTTPD服务并写入相应的网页，然后启动服务；

yum  -y install  httpd        ##安装httpd服务；

echo  "罗贵"  >    /var/www/html/indexhtml       ##写一个简单的网页

/configure    --user=nginx    --group=nginx   --with-http_ssl_module

make   &&   make   install     ##编译安装Nginx

第三步、修改Nginx的配置文件；

vim   /usr /local /nginx /conf /nginxconf

http   {      ##在文件中找到http开头的行，并在http下面随意找两行添加下面两行的内容；

            upstream    luogui    {        ##luogui是集群名字，可以自由定义，upstream 上游的意思；翻译过来就是在上游建立一个名字为luogui的集群，集群中包含下述IP地址；

                      server   1921682100:80;

                      server    1921682200:80;

}

server    {

        listen        80;

        server_name   wwwluoguicom;     ##域名，可以自由定义；

location   ^/php$  {    ##匹配网页地址的意思，匹配以 / 开头php结尾的网页文件；

        proxy_pass  http://luogui;        ##通过proxy代理服务器将用户的请求转发给luogui集群服务器；（注：优先级最高，系统会优先处理这条命令）

             }

                             }

第四步、测试效果；

firefox   http://19216845  或者  本地测试   curl  http：//19216845 

结果应该是暂停任何一台子服务器，客户机访问网页都没有问题；

以上

                                                    （EDN）

祝：开心！

罗贵

2019-04-05于深圳

当使用苹果手机连接小火箭时出现SSL错误无法连接的问题，可能有几个可能的原因和解决方案。

首先，这个问题可能是由于小火箭服务器的SSL证书过期、无效或不受信任所引起的。在这种情况下，您可以尝试以下解决方法：

1确保您的手机日期、时间和时区设置正确。错误的日期和时间设置可能导致SSL证书验证失败。

2更新小火箭应用程序至最新版本。开发者通常会修复SSL证书问题并发布更新的应用程序版本。

3备选解决方案是尝试连接小火箭所使用的其他服务器，看是否可以解决SSL错误。您可以联系小火箭提供商或社区寻求支持，以获取更多解决方案。

其次，可能是您的网络环境或配置不支持SSL连接所致。在这种情况下，您可以尝试以下方法：

1尝试使用其他网络连接，例如切换到其他Wi-Fi网络或使用移动数据连接。有时候，特定的网络环境可能会干扰SSL连接。

2检查您的网络设置，确保没有使用代理服务器或***等网络工具，它们可能会导致SSL错误。

3如果您的网络使用了防火墙或安全软件，尝试禁用它们来验证是否是它们导致了问题。

最后，如果以上方法都无效，建议联系小火箭的支持团队或论坛社区，向他们报告问题并寻求更具体的解决方案。他们可能具备更多的专业知识和经验，能够为您提供针对性的支持和帮助。