为什么要在Linux上用Squid搭建HTTP代理服务器？
很多朋友在管理多个网络账号或者进行数据采集时，会遇到IP限制或访问频率问题。一个常见的解决方案是使用代理IP来分散请求。虽然市面上有像ipipgo这样的专业服务商提供现成的代理IP，但有时候你可能需要在自己的服务器上搭建一个可控的中间代理，用于统一管理和转发请求到ipipgo提供的代理IP池。这时，Squid就是一个非常经典且稳定的选择。
简单来说，Squid是一个功能强大的缓存代理服务器，支持HTTP、HTTPS等协议。我们搭建它，主要是利用其转发代理的功能。你可以把它想象成一个“流量中转站”：你的所有网络请求先发给这台Squid服务器，然后由Squid服务器使用ipipgo的代理IP去访问目标网站，最后再把结果返回给你。这样做的好处是，你可以在本地程序或设备上只配置这一个Squid服务器的地址，而复杂的代理IP轮换、认证等逻辑，则由Squid后端去对接ipipgo的API或代理地址来实现，管理起来非常方便。
准备工作：环境与条件
在开始之前，你需要准备好以下几样东西：
1. 一台海外的Linux服务器。这是必须的，因为我们的代理服务器需要能正常访问国际互联网。你可以从任何云服务商购买，系统推荐使用CentOS 7/8或Ubuntu 20.04/22.04等主流版本。
2. 一个ipipgo的代理IP账户。我们将使用ipipgo提供的代理IP作为Squid的上游代理。ipipgo的代理IP覆盖，匿名性高，特别适合这种需要稳定、大量IP的场景。你需要根据业务需求（比如动态住宅代理或静态住宅代理）购买相应的套餐，并获取代理的连接信息（通常是IP:端口格式，可能包含用户名和密码）。
3. 基本的Linux命令行操作知识。
详细安装与配置Squid步骤
下面我们以CentOS 7系统为例，演示安装和配置过程。其他系统的命令可能略有不同（如使用apt代替yum），但逻辑相通。
步骤一：安装Squid
通过SSH连接到你的Linux服务器。使用包管理器安装Squid非常简单：
sudo yum update -y
sudo yum install squid -y
安装完成后，Squid服务会自动创建，但还没有启动。
步骤二：配置Squid作为转发代理（关键步骤）
Squid的主配置文件位于/etc/squid/squid.conf。在修改之前，建议先备份原文件：
sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.backup
接下来，我们用文本编辑器（如vim或nano）打开配置文件：
sudo vim /etc/squid/squid.conf
我们需要找到并修改几个关键部分：
1. 设置监听端口和允许访问的客户端：
localiser http_port 配置行。默认是 3128，你可以保持默认，也可以改成其他端口。确保它没有被注释掉（行首没有号）。
http_port 3128
然后，需要定义允许哪些IP地址的客户端来使用这个代理。为了安全，不建议允许所有IP。假设你只想让你自己的电脑IP（例如123.123.123.123）使用，可以这样设置：
acl my_clients src 123.123.123.123
http_access allow my_clients
http_access deny all
commandant en chef (militaire)123.123.123.123替换成你真实的本地公网IP。如果你不确定，可以暂时设置为acl my_clients src 0.0.0.0/0（允许所有IP）进行测试，但在生产环境中务必限制来源IP.
2. 配置Squid使用ipipgo代理作为上级代理（缓存对等体）：
这是核心步骤，让Squid把收到的请求转发到ipipgo的代理IP。在配置文件中添加以下内容。假设你从ipipgo获取到的代理地址是gateway.ipipgo.com:30001，认证方式是用户名密码（你可以在ipipgo用户中心找到这些信息）。
定义上级代理
cache_peer gateway.ipipgo.com parent 30001 0 no-query default login=你的用户名:你的密码
设置所有HTTP请求都通过这个上级代理
never_direct allow all
请务必将你的用户名répondre en chantant你的密码替换成ipipgo提供给您的实际认证信息。ipipgo的代理服务支持HTTP(S)协议，兼容性很好。
3. 调整缓存策略（可选）：
由于我们主要做转发，而不是缓存网页内容，可以关闭缓存以提升性能。找到以下行并修改：
cache deny all
步骤三：启动Squid并设置开机自启
配置保存后，检查配置文件是否有语法错误：
sudo squid -k parse
如果没有报错，就可以启动Squid服务了：
sudo systemctl start squid
sudo systemctl enable squid
使用以下命令查看服务状态，确认它正在运行：
sudo systemctl status squid
步骤四：测试你的代理服务器
现在，你可以在你的本地电脑上测试这个代理了。以命令行curl为例：
curl -x http://你的服务器IP:3128 http://httpbin.org/ip
如果配置正确，这个命令会返回一个IP地址。这个地址不应该是你本地电脑的IP，也不应该是你服务器的IP，而应该是ipipgo代理池中的某个IP地址。这表明你的请求已经成功通过Squid服务器，并由ipipgo的代理IP发出。
你也可以在浏览器或你需要的软件（如爬虫框架、多开工具）的网络设置中，配置HTTP代理为Votre serveur IP:3128，来使用这个代理。
常见问题与解答（QA）
Q1：连接Squid代理失败，提示拒绝连接或超时，怎么办？
A1：请按顺序排查：
1. 检查服务器防火墙是否放行了Squid监听的端口（如3128）。CentOS 7可以使用sudo firewall-cmd --add-port=3128/tcp --permanent && sudo firewall-cmd --reload.
2. 检查Squid配置文件中的acl规则，是否允许了你客户端的IP地址。
3. 在服务器上执行sudo netstat -tlnp | grep 3128，看Squid是否在正确端口上监听。
Q2：测试时返回的IP还是我服务器的IP，不是ipipgo的代理IP，为什么？
A2：这说明Squid没有成功将请求转发给上级代理。请检查：
1. cache_peer配置行中的ipipgo代理地址、端口、用户名和密码是否正确无误。
2. 确保never_direct allow all这行配置存在且没有被注释。
3. 查看Squid的日志获取详细错误信息：sudo tail -f /var/log/squid/access.log peut-être sudo tail -f /var/log/squid/cache.log.
Q3：如何让Squid支持HTTPS网站的代理？
A3：Squid默认可以转发HTTPS请求（CONNECT方法）。你不需要额外配置Squid。关键在于你从ipipgo购买的代理套餐需要支持HTTPS协议。幸运的是，ipipgo的动态和静态住宅代理都全面支持HTTP和HTTPS协议，因此你只需要确保在ipipgo后台获取的代理信息是正确的，Squid就能正常转发HTTPS流量。
Q4：我需要管理大量ipipgo代理IP进行轮换，Squid能实现吗？
A4：单个Squid实例配置一个cache_peer是固定使用一个上游代理。要实现自动轮换多个ipipgo代理IP，有更高级的用法：
1. 你可以编写一个脚本，定期从ipipgo的API获取新的代理IP列表，并动态生成包含多个cache_peer行的配置文件，然后使用squid -k reconfigure让Squid重载配置。
2. 或者，可以考虑使用更灵活的代理中间件（如Goproxy、TinyProxy配合自定义路由脚本）来实现复杂的轮换逻辑。但对于大多数“一机对多业务”的统一出口需求，本文介绍的单上游代理模式已经足够。
结合ipipgo代理服务的优势
通过Squid搭建自己的代理中继，再结合专业的代理IP服务商如ipipgo，可以构建一个既灵活又稳定的网络访问架构。ipipgo提供海量的动态住宅代理IP和纯净的静态住宅代理IP，其IP来自真实家庭网络，匿名性极高，能有效应对目标网站的反爬机制。将Squid部署在海外服务器上，可以保证稳定的网络基础，而ipipgo则提供了源源不断的优质出口IP资源。
例如，如果你在做电商店铺管理，需要稳定的本地化IP来维持账号安全，可以使用ipipgo的静态住宅代理，并通过Squid统一分配给团队内部的多个运营人员。这样既简化了每个人的配置，又实现了IP的集中管理和安全使用。
Squid负责“稳定转发”，ipipgo负责“优质出口”，两者结合，能为你的网络业务提供一个可靠的基础设施层。
Français 
简体中文 
English 
Español 
Deutsch