# फ़ाइल बनाएँ
sudo nano /etc/squid/blocked_sites.txt

# डोमेन जोड़ें (प्रति पंक्ति एक)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# शुरुआत में एक बिंदु सभी सबडोमेन को ब्लॉक करता है
# facebook.com, www.facebook.com, m.facebook.com - सभी ब्लॉक हैं

# अवरुद्ध साइटों के साथ ACL परिभाषित करें
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# इन साइटों तक पहुंच अस्वीकार करें
http_access deny blocked_sites

# त्रुटि पर एक सुंदर पृष्ठ दिखाएँ
deny_info ERR_BLOCKED_SITE blocked_sites

# कार्य समय परिभाषित करें
acl work_hours time MTWHF 09:00-18:00

# सोशल नेटवर्क की सूची
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# कार्य समय के दौरान सोशल नेटवर्क को ब्लॉक करें
http_access deny social_networks work_hours

# कार्य समय के बाहर - अनुमति दें
http_access allow social_networks

# टोरेंट, वीडियो, exe फ़ाइलों को ब्लॉक करें
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# MIME-प्रकार द्वारा ब्लॉक करें
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# रैम में कैश का आकार (512 MB)
cache_mem 512 MB

# डिस्क पर कैश: 50GB, 32 प्रथम-स्तरीय निर्देशिकाएँ, 256 द्वितीय-स्तरीय
cache_dir ufs /var/spool/squid 50000 32 256

# कैश की जा सकने वाली न्यूनतम और अधिकतम वस्तु का आकार
minimum_object_size 0 KB
maximum_object_size 500 MB

# मेमोरी में वस्तु का अधिकतम आकार
maximum_object_size_in_memory 512 KB

# कैश की अवधि
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# विंडोज अपडेट को कैश करें (चैनल ट्रैफ़िक में 40% तक की बचत!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# लोकप्रिय फ़ाइलों को लंबे समय तक कैश करें
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

कॉन्फ़िगरेशन के बाद कैश को आरंभ करना:

sudo squid -z
sudo systemctl restart squid

# कैश हिट अनुपात की जाँच करें
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# पूरा कैश साफ़ करें
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 विंडोज

1. सेटिंग्स → नेटवर्क और इंटरनेट → प्रॉक्सी सर्वर खोलें
2. "प्रॉक्सी सर्वर का उपयोग करें" चालू करें
3. पता: 192.168.1.100
4. पोर्ट: 3128
5. "सहेजें" पर क्लिक करें

🍎 मैकओएस

1. सेटिंग्स → नेटवर्क खोलें
2. सक्रिय कनेक्शन (वाई-फाई/ईथरनेट) चुनें
3. "उन्नत" पर क्लिक करें → "प्रॉक्सी" टैब
4. "वेब प्रॉक्सी (HTTP)" पर टिक करें
5. सर्वर: 192.168.1.100:3128
6. "ठीक" पर क्लिक करें → "लागू करें"

# विंडोज
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# लिनक्स
google-chrome --proxy-server="192.168.1.100:3128"

# प्रमाणीकरण के साथ
--proxy-server="http://user:password@192.168.1.100:3128"

# ~/.bashrc या /etc/environment में जोड़ें
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# प्रमाणीकरण के साथ
export http_proxy="http://user:password@192.168.1.100:3128"

# परिवर्तन लागू करें
source ~/.bashrc

# जाँच करें
curl -I http://google.com

💰 लाइसेंस की लागत (2025):

• मुफ़्त: 3 उपयोगकर्ताओं तक (परीक्षण के लिए)
• मानक: $199 (100 उपयोगकर्ताओं तक)
• एंटरप्राइज: $399 (500 उपयोगकर्ताओं तक)
• असीमित: $799 (बिना सीमा के)

1. पोर्ट कॉन्फ़िगरेशन

• मेनू Options → Advanced → Network
• HTTP पोर्ट: 808 (या मानक 3128)
• SOCKS पोर्ट: 1080
• ✅ आवश्यक प्रोटोकॉल सक्षम करें (HTTP, HTTPS, SOCKS, FTP)

2. उपयोगकर्ता जोड़ना

• मेनू Account → New
• लॉगिन निर्दिष्ट करें: ivan
• पासवर्ड: SecurePass123
• अनुमत IP (वैकल्पिक): 192.168.1.50
• गति सीमा: 10 Mbps
• ट्रैफ़िक कोटा: 50 GB/माह

3. साइट फ़िल्टरिंग

• मेनू Options → Filter → Web Filter
• टैब Banned Websites
• डोमेन को एक-एक करके जोड़ें या सूची आयात करें
• उदाहरण: *.facebook.com, *.gambling.*
• ✅ Web Filter सक्षम करें

4. कैशिंग

• मेनू Options → Advanced → Cache
• ✅ Cache सक्षम करें
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 days

3proxy.cfg कॉन्फ़िगरेशन का उदाहरण:

# डेमन मोड
daemon

# लॉग फ़ाइलें
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# उपयोगकर्ता (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# स्थानीय नेटवर्क को अनुमति दें
allow * 192.168.1.0/24

# पोर्ट 3128 पर HTTP प्रॉक्सी
auth strong
proxy -p3128 -a

# पोर्ट 1080 पर SOCKS5 प्रॉक्सी
socks -p1080 -a

विंडोज सेवा के रूप में स्थापना:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# गति सीमा (प्रति उपयोगकर्ता 1 MB/s)
bandlimin 1024000

# कनेक्शन टाइमआउट
timeouts 10 30 30 60 180 1800 15 60

# एक आईपी से अधिकतम कनेक्शन
maxconn 50

# डोमेन ब्लॉक करना
deny * * *.facebook.com *
deny * * *.gambling.* *

# केवल विशिष्ट पोर्ट की अनुमति देना
allow * * * 80,443,21,22

चरण 1: CA प्रमाणपत्र उत्पन्न करना

# प्रमाणपत्रों के लिए निर्देशिका बनाएँ
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# निजी कुंजी उत्पन्न करें
sudo openssl genrsa -out squid-ca-key.pem 4096

# रूट प्रमाणपत्र बनाएँ
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# एक फ़ाइल में संयोजित करें
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# अनुमतियाँ सेट करें
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

चरण 2: squid.conf कॉन्फ़िगरेशन

# SSL बम्प के साथ HTTPS पोर्ट
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# SSL बम्प नियम
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# गतिशील प्रमाणपत्रों के लिए निर्देशिका
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# प्रमाणपत्र डेटाबेस को आरंभ करना
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

चरण 3: ग्राहकों पर प्रमाणपत्र स्थापित करना

squid-ca-cert.pem को सभी कंप्यूटरों पर कॉपी करें और विश्वसनीय रूट सीए में स्थापित करें:

• विंडोज: डबल क्लिक → प्रमाणपत्र स्थापित करें → विश्वसनीय रूट सीए
• मैकओएस: डबल क्लिक → कीचेन → हमेशा भरोसा करें
• लिनक्स: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# शीर्ष 10 सबसे अधिक देखी गई साइटें
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# ट्रैफ़िक द्वारा शीर्ष 10 उपयोगकर्ता
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# प्रति घंटा अनुरोधों की संख्या
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# किसी विशिष्ट उपयोगकर्ता के अनुरोधों की खोज
grep "ivan" /var/log/squid/access.log | tail -50

# कैश आँकड़े (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# वास्तविक समय में लॉग की निगरानी
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# कॉन्फ़िगरेशन सिंटैक्स की जाँच करें
sudo squid -k parse

# त्रुटि लॉग देखें
sudo tail -f /var/log/squid/cache.log

# निर्देशिकाओं पर अनुमतियाँ जाँचें
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# कैश आँकड़े देखें
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# यदि 0% दिखता है - कैश निर्देशिका की अनुमतियाँ जाँचें
ls -la /var/spool/squid/

# कैश संरचना को पुन: बनाएँ
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

यदि आपके पास Linux प्रशासक है, तो Squid चुनें, यदि:

• आपके स्टाफ में Linux एडमिन है
• अधिकतम प्रदर्शन की आवश्यकता है
• बजट सीमित है (मुफ़्त समाधान)
• कॉन्फ़िगरेशन फ़ाइलों के माध्यम से लचीले कॉन्फ़िगरेशन की आवश्यकता है

यदि आपका इंफ्रास्ट्रक्चर पूरी तरह से Windows पर है, तो CCProxy चुनें, यदि:

• आपका सर्वर इंफ्रास्ट्रक्चर पूरी तरह से Windows पर है
• आपको कमांड लाइन के बिना ग्राफिकल इंटरफ़ेस चाहिए
• आपके पास लाइसेंस के लिए बजट है ($199-$799)
• त्वरित तैनाती (5-10 मिनट में) की आवश्यकता है

यदि आपको हल्के समाधान की आवश्यकता है, तो 3proxy चुनें, यदि:

• आपको बिना किसी अतिरिक्त सुविधा के एक हल्का समाधान चाहिए
• आप बिना बजट के विंडोज पर काम कर रहे हैं
• केवल बुनियादी फ़िल्टरिंग की आवश्यकता है
• कैशिंग और उन्नत विश्लेषण की आवश्यकता नहीं है