# ایجاد فایل
sudo nano /etc/squid/blocked_sites.txt

# دامنه‌ها را یکی در هر خط وارد کنید
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# نقطه در ابتدا به معنای مسدود کردن تمام زیردامنه‌ها است
# facebook.com، www.facebook.com، m.facebook.com — همه مسدود می‌شوند

# تعریف ACL برای سایت‌های مسدود شده
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# ممنوعیت دسترسی به این سایت‌ها
http_access deny blocked_sites

# نمایش صفحه خطای زیبا
deny_info ERR_BLOCKED_SITE blocked_sites

# تعریف ساعات کاری
acl work_hours time MTWHF 09:00-18:00

# لیست شبکه‌های اجتماعی
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# مسدود کردن شبکه‌های اجتماعی فقط در ساعات کاری
http_access deny social_networks work_hours

# در خارج از ساعات کاری، اجازه دسترسی
http_access allow social_networks

# مسدود کردن تورنت‌ها، فایل‌های اجرایی، ویدیوها
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# مسدود کردن بر اساس نوع MIME
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# اندازه کش در حافظه رم (512 مگابایت)
cache_mem 512 MB

# کش روی دیسک: 50 گیگابایت، 32 دایرکتوری سطح اول، 256 سطح دوم
cache_dir ufs /var/spool/squid 50000 32 256

# حداقل و حداکثر اندازه شیء کش شده
minimum_object_size 0 KB
maximum_object_size 500 MB

# حداکثر اندازه شیء در حافظه
maximum_object_size_in_memory 512 KB

# زمان نگهداری کش
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# کش کردن به‌روزرسانی‌های ویندوز (صرفه‌جویی تا 40% ترافیک!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# کش کردن طولانی‌تر فایل‌های محبوب
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

مقداردهی اولیه کش پس از تنظیمات:

sudo squid -z
sudo systemctl restart squid

# مشاهده نسبت Hit Ratio کش
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# پاک کردن کل کش
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 ویندوز

1. باز کردن تنظیمات → شبکه و اینترنت → پروکسی
2. فعال کردن "استفاده از پروکسی سرور"
3. آدرس: 192.168.1.100
4. پورت: 3128
5. کلیک روی "ذخیره"

🍎 مک‌اواس

1. باز کردن تنظیمات سیستم → شبکه
2. انتخاب اتصال فعال (Wi-Fi/Ethernet)
3. کلیک روی "پیشرفته" → تب "پروکسی"
4. تیک "پروکسی وب (HTTP)" را بزنید
5. سرور: 192.168.1.100:3128
6. کلیک روی "تأیید" → "اعمال"

# ویندوز
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# لینوکس
google-chrome --proxy-server="192.168.1.100:3128"

# با احراز هویت
--proxy-server="http://user:password@192.168.1.100:3128"

# اضافه کردن به ~/.bashrc یا /etc/environment
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# با احراز هویت
export http_proxy="http://user:password@192.168.1.100:3128"

# اعمال تغییرات
source ~/.bashrc

# بررسی
curl -I http://google.com

💰 هزینه لایسنس‌ها (2025):

• رایگان: تا 3 کاربر (برای تست)
• استاندارد: 199 دلار (تا 100 کاربر)
• سازمانی (Enterprise): 399 دلار (تا 500 کاربر)
• نامحدود (Unlimited): 799 دلار (بدون محدودیت)

1. تنظیم پورت‌ها

• منوی Options → Advanced → Network
• پورت HTTP: 808 (یا استاندارد 3128)
• پورت SOCKS: 1080
• ✅ فعال کردن پروتکل‌های مورد نیاز (HTTP, HTTPS, SOCKS, FTP)

2. افزودن کاربران

• منوی Account → New
• وارد کردن نام کاربری: ivan
• رمز عبور: SecurePass123
• IPهای مجاز (اختیاری): 192.168.1.50
• محدودیت سرعت: 10 مگابیت بر ثانیه
• سهمیه ترافیک: 50 گیگابایت/ماه

3. فیلترینگ سایت‌ها

• منوی Options → Filter → Web Filter
• تب Banned Websites
• وارد کردن دامنه‌ها یکی یکی یا ایمپورت لیست
• مثال‌ها: *.facebook.com، *.gambling.*
• ✅ فعال کردن فیلتر وب

4. کشینگ

• منوی Options → Advanced → Cache
• ✅ فعال کردن کش
• دایرکتوری کش: D:\CCProxyCache
• حداکثر اندازه کش: 50 گیگابایت
• زمان نگهداری کش: 7 روز

نمونه پیکربندی 3proxy.cfg:

# حالت دیمن (سرویس)
daemon

# فایل‌های لاگ
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# کاربران (username:CL:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# اجازه دادن به شبکه محلی
allow * 192.168.1.0/24

# پروکسی HTTP روی پورت 3128
auth strong
proxy -p3128 -a

# پروکسی SOCKS5 روی پورت 1080
socks -p1080 -a

نصب به عنوان سرویس ویندوز:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# محدودیت سرعت (1 مگابایت بر ثانیه برای هر کاربر)
bandlimin 1024000

# تایم‌اوت اتصالات
timeouts 10 30 30 60 180 1800 15 60

# حداکثر اتصالات از یک IP
maxconn 50

# مسدود کردن دامنه‌ها
deny * * *.facebook.com *
deny * * *.gambling.* *

# اجازه دادن فقط به پورت‌های مشخص
allow * * * 80,443,21,22

گام 1: تولید گواهی CA

# ایجاد دایرکتوری برای گواهی‌ها
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# تولید کلید خصوصی
sudo openssl genrsa -out squid-ca-key.pem 4096

# ایجاد گواهی ریشه
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# ترکیب در یک فایل
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# تنظیم دسترسی‌ها
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

گام 2: پیکربندی squid.conf

# پورت HTTPS با SSL Bump
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# قوانین SSL Bump
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# برنامه تولید گواهی‌های پویا
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# مقداردهی اولیه پایگاه گواهی‌ها
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

گام 3: نصب گواهی روی کلاینت‌ها

فایل squid-ca-cert.pem را روی تمام کامپیوترها کپی کرده و در مراجع معتبر ریشه (Trusted Root CAs) نصب کنید:

• ویندوز: دابل کلیک → نصب گواهی → مراجع ریشه معتبر
• مک‌اواس: دابل کلیک → Keychain Access → همیشه اعتماد کن
• لینوکس: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# 10 سایت پربازدید
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# 10 کاربر برتر بر اساس ترافیک مصرفی
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# تعداد درخواست‌ها بر اساس ساعت
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# جستجوی درخواست‌های کاربر خاص
grep "ivan" /var/log/squid/access.log | tail -50

# آمار کش (Hit/Miss)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# پایش لاگ‌ها به صورت زنده برای خطاهای مسدود شده
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# بررسی سینتکس پیکربندی
sudo squid -k parse

# مشاهده لاگ‌های خطا
sudo tail -f /var/log/squid/cache.log

# بررسی دسترسی‌ها به دایرکتوری‌ها
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# بررسی آمار کش
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# اگر 0% بود - دسترسی به دایرکتوری کش را بررسی کنید
ls -la /var/spool/squid/

# بازسازی ساختار کش
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Squid (لینوکس) را انتخاب کنید اگر:

• مدیر سیستم لینوکس در تیم دارید
• به حداکثر عملکرد نیاز دارید
• بودجه محدود است (راه‌حل رایگان)
• پیکربندی انعطاف‌پذیر از طریق فایل‌های کانفیگ می‌خواهید

CCProxy (ویندوز) را انتخاب کنید اگر:

• زیرساخت کاملاً مبتنی بر ویندوز سرور است
• رابط گرافیکی بدون نیاز به خط فرمان می‌خواهید
• بودجه برای لایسنس‌ها (199 تا 799 دلار) دارید
• نیاز به استقرار سریع (در 5 تا 10 دقیقه) دارید

3proxy را انتخاب کنید اگر:

• به یک راه‌حل سبک بدون امکانات اضافی نیاز دارید
• روی ویندوز بدون بودجه کار می‌کنید
• فقط به فیلترینگ پایه نیاز دارید
• نیازی به کشینگ و تحلیل پیشرفته ندارید