# إنشاء الملف
sudo nano /etc/squid/blocked_sites.txt

# إضافة النطاقات (نطاق واحد في كل سطر)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# النقطة في البداية تعني حظر جميع النطاقات الفرعية
# facebook.com، www.facebook.com، m.facebook.com - كلها محظورة

# تعريف ACL بالمواقع المحظورة
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# منع الوصول إلى هذه المواقع
http_access deny blocked_sites

# عرض صفحة خطأ جميلة
deny_info ERR_BLOCKED_SITE blocked_sites

# تحديد ساعات العمل
acl work_hours time MTWHF 09:00-18:00

# قائمة وسائل التواصل الاجتماعي
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# حظر وسائل التواصل الاجتماعي فقط خلال ساعات العمل
http_access deny social_networks work_hours

# السماح بها خارج ساعات العمل
http_access allow social_networks

# حظر ملفات التورنت، الفيديو، وملفات exe
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# الحظر حسب نوع MIME
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# حجم الكاش في الذاكرة العشوائية (512 ميجابايت)
cache_mem 512 MB

# الكاش على القرص: 50 جيجابايت، 32 مجلدًا للمستوى الأول، 256 للمستوى الثاني
cache_dir ufs /var/spool/squid 50000 32 256

# الحد الأدنى والأقصى لحجم الكائن المخزن مؤقتًا
minimum_object_size 0 KB
maximum_object_size 500 MB

# الحد الأقصى لحجم الكائن في الذاكرة
maximum_object_size_in_memory 512 KB

# مدة بقاء الكاش
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# تخزين تحديثات ويندوز مؤقتًا (توفير يصل إلى 40% من حركة المرور!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# تخزين الملفات الشائعة لفترة أطول
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

تهيئة الكاش بعد الإعداد:

sudo squid -z
sudo systemctl restart squid

# عرض إحصائيات الكاش
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# مسح الكاش بالكامل
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 ويندوز (Windows)

1. افتح الإعدادات ← الشبكة والإنترنت ← خادم الوكيل
2. قم بتشغيل "استخدام خادم وكيل"
3. العنوان: 192.168.1.100
4. المنفذ: 3128
5. اضغط "حفظ"

🍎 ماك أو إس (macOS)

1. افتح إعدادات النظام ← الشبكة
2. اختر الاتصال النشط (Wi-Fi/Ethernet)
3. اضغط "متقدم" ← علامة التبويب "الوكلاء" (Proxies)
4. ضع علامة على "الوكيل الويب (HTTP)"
5. الخادم: 192.168.1.100:3128
6. اضغط "موافق" ← "تطبيق"

# ويندوز
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# لينكس
google-chrome --proxy-server="192.168.1.100:3128"

# مع المصادقة
--proxy-server="http://user:password@192.168.1.100:3128"

# الإضافة إلى ~/.bashrc أو /etc/environment
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# مع المصادقة
export http_proxy="http://user:password@192.168.1.100:3128"

# تطبيق التغييرات
source ~/.bashrc

# التحقق
curl -I http://google.com

💰 تكلفة التراخيص (2025):

• مجاني (Free): حتى 3 مستخدمين (للاختبار)
• قياسي (Standard): 199 دولار (حتى 100 مستخدم)
• مؤسسات (Enterprise): 399 دولار (حتى 500 مستخدم)
• غير محدود (Unlimited): 799 دولار (بدون قيود)

1. إعداد المنافذ

• القائمة Options → Advanced → Network
• منفذ HTTP: 808 (أو المنفذ القياسي 3128)
• منفذ SOCKS: 1080
• ✅ تفعيل البروتوكولات المطلوبة (HTTP, HTTPS, SOCKS, FTP)

2. إضافة المستخدمين

• القائمة Account → New
• تحديد اسم المستخدم: ivan
• كلمة المرور: SecurePass123
• عناوين IP المسموح بها (اختياري): 192.168.1.50
• حد السرعة: 10 Mbps
• حد الحصة (Quota): 50 جيجابايت/شهر

3. تصفية المواقع

• القائمة Options → Filter → Web Filter
• علامة التبويب Banned Websites
• إضافة النطاقات واحدًا تلو الآخر أو استيراد قائمة
• أمثلة: *.facebook.com، *.gambling.*
• ✅ تمكين مرشح الويب (Enable Web Filter)

4. التخزين المؤقت (Caching)

• القائمة Options → Advanced → Cache
• ✅ تمكين التخزين المؤقت (Enable Cache)
• مجلد الكاش: D:\CCProxyCache
• الحد الأقصى لحجم الكاش: 50 جيجابايت
• مدة الكاش: 7 أيام

مثال على إعداد 3proxy.cfg:

# وضع التشغيل كخدمة (Daemon)
daemon

# ملفات السجل
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# المستخدمون (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# السماح للشبكة المحلية
allow * 192.168.1.0/24

# بروكسي HTTP على المنفذ 3128
auth strong
proxy -p3128 -a

# بروكسي SOCKS5 على المنفذ 1080
socks -p1080 -a

التثبيت كخدمة ويندوز:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# تحديد سرعة النطاق (1 ميجابايت/ثانية لكل مستخدم)
bandlimin 1024000

# مهلات الاتصال
timeouts 10 30 30 60 180 1800 15 60

# الحد الأقصى للاتصالات من عنوان IP واحد
maxconn 50

# حظر النطاقات
deny * * *.facebook.com *
deny * * *.gambling.* *

# السماح بالمنافذ المحددة فقط
allow * * * 80,443,21,22

الخطوة 1: إنشاء شهادة المرجع المصدق (CA)

# إنشاء مجلد للشهادات
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# إنشاء المفتاح الخاص
sudo openssl genrsa -out squid-ca-key.pem 4096

# إنشاء شهادة المرجع المصدق الجذرية
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# دمجها في ملف واحد
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# تعيين الأذونات
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

الخطوة 2: إعداد squid.conf

# منفذ HTTPS مع SSL Bump
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# قواعد SSL Bump
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# برنامج إنشاء الشهادات الديناميكية
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# تهيئة قاعدة بيانات الشهادات
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

الخطوة 3: تثبيت الشهادة على العملاء

انسخ squid-ca-cert.pem إلى جميع أجهزة الكمبيوتر وقم بتثبيته في مخازن المراجع الموثوقة (Trusted Root CAs):

• ويندوز: نقرة مزدوجة ← تثبيت الشهادة ← المراجع الموثوقة الجذرية
• ماك أو إس: نقرة مزدوجة ← Keychain Access ← الوثوق دائمًا
• لينكس: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# أفضل 10 مواقع تمت زيارتها
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# أفضل 10 مستخدمين حسب استهلاك البيانات
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# عدد الطلبات حسب الساعة
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# البحث عن طلبات مستخدم معين
grep "ivan" /var/log/squid/access.log | tail -50

# إحصائيات الكاش (Hit/Miss)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# مراقبة السجلات في الوقت الفعلي
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# التحقق من بناء جملة الإعدادات
sudo squid -k parse

# مشاهدة سجلات الأخطاء
sudo tail -f /var/log/squid/cache.log

# التحقق من أذونات المجلدات
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# التحقق من إحصائيات الكاش
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# إذا كانت النسبة 0% - تحقق من أذونات مجلد الكاش
ls -la /var/spool/squid/

# إعادة إنشاء هيكل الكاش
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

اختر Squid (Linux) إذا:

• لديك مسؤول لينكس في فريق العمل
• تحتاج إلى أقصى أداء ممكن
• الميزانية محدودة (حل مجاني)
• تتطلب إعدادًا مرنًا عبر ملفات الإعدادات

اختر CCProxy (Windows) إذا:

• البنية التحتية بالكامل تعتمد على Windows Server
• تحتاج إلى واجهة رسومية دون سطر الأوامر
• لديك ميزانية للتراخيص (199 دولارًا - 799 دولارًا)
• تحتاج إلى نشر سريع (في 5-10 دقائق)

اختر 3proxy إذا:

• تحتاج إلى حل خفيف الوزن دون تعقيدات
• تعمل على ويندوز دون ميزانية
• تحتاج فقط إلى تصفية أساسية
• لا تحتاج إلى تخزين مؤقت أو تحليلات متقدمة