# ファイルの作成
sudo nano /etc/squid/blocked_sites.txt

# ドメインを1行に1つずつ追加
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# 先頭のドットは全サブドメインをブロックすることを意味します
# facebook.com, www.facebook.com, m.facebook.com はすべてブロックされます

# ブロックされたサイトのACLを定義
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# これらのサイトへのアクセスを拒否
http_access deny blocked_sites

# エラー時にカスタムページを表示
deny_info ERR_BLOCKED_SITE blocked_sites

# 勤務時間を定義
acl work_hours time MTWHF 09:00-18:00

# SNSのリスト
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# 勤務時間中のみSNSをブロック
http_access deny social_networks work_hours

# 勤務時間外は許可
http_access allow social_networks

# トレント、動画ファイル、実行可能ファイルをブロック
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# MIMEタイプによる動画コンテンツの拒否
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# メモリ上のキャッシュサイズ (512 MB)
cache_mem 512 MB

# ディスク上のキャッシュ: 50GB、第1階層ディレクトリ32、第2階層ディレクトリ256
cache_dir ufs /var/spool/squid 50000 32 256

# キャッシュする最小/最大のオブジェクトサイズ
minimum_object_size 0 KB
maximum_object_size 500 MB

# メモリにキャッシュする最大オブジェクトサイズ
maximum_object_size_in_memory 512 KB

# キャッシュ保持期間のパターン
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Windows Updateのキャッシュ（トラフィック節約に効果大！）
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# 人気のあるファイルは長くキャッシュ
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

設定後のキャッシュ初期化:

sudo squid -z
sudo systemctl restart squid

# キャッシュヒット率の確認
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# 全キャッシュのクリア
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. 設定 → ネットワークとインターネット → プロキシサーバーを開きます
2. 「プロキシサーバーを使う」を有効にします
3. アドレス: 192.168.1.100
4. ポート: 3128
5. 「保存」をクリックします

🍎 macOS

1. システム設定 → ネットワークを開きます
2. 使用中の接続（Wi-Fi/Ethernet）を選択
3. 「詳細」→「プロキシ」タブをクリック
4. 「Webプロキシ（HTTP）」にチェックを入れます
5. サーバー: 192.168.1.100:3128
6. 「OK」→「適用」をクリックします

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# 認証付き
--proxy-server="http://user:password@192.168.1.100:3128"

# ~/.bashrc または /etc/environment に追加
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# 認証付きの場合
export http_proxy="http://user:password@192.168.1.100:3128"

# 変更を適用
source ~/.bashrc

# 確認
curl -I http://google.com

💰 ライセンス費用 (2025年時点):

• 無料版: ユーザー3名まで（テスト用）
• Standard: $199 (最大100ユーザー)
• Enterprise: $399 (最大500ユーザー)
• Unlimited: $799 (無制限)

1. ポート設定

• メニュー Options → Advanced → Network
• HTTP Port: 808 (または標準の3128)
• SOCKS Port: 1080
• ✅ 必要なプロトコル（HTTP, HTTPS, SOCKS, FTP）を有効化

2. ユーザー追加

• メニュー Account → New
• ログイン: ivan
• パスワード: SecurePass123
• 許可IP（オプション）: 192.168.1.50
• 速度制限: 10 Mbps
• トラフィック割当: 50 GB/月

3. サイトフィルタリング

• メニュー Options → Filter → Web Filter
• タブ Banned Websites
• ドメインを1つずつ追加、またはリストをインポート
• 例: *.facebook.com, *.gambling.*
• ✅ Enable Web Filter

4. キャッシュ

• メニュー Options → Advanced → Cache
• ✅ Enable Cache
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 days

3proxy.cfgの例:

# デーモンモード
daemon

# ログファイル
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# ユーザー (ユーザー名:CL:パスワード)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# ローカルネットワークを許可
allow * 192.168.1.0/24

# ポート3128でHTTPプロキシ
auth strong
proxy -p3128 -a

# ポート1080でSOCKS5プロキシ
socks -p1080 -a

Windowsサービスとしてのインストール:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# ユーザーごとの速度制限 (1 MB/s)
bandlimin 1024000

# 接続タイムアウト
timeouts 10 30 30 60 180 1800 15 60

# 1IPあたりの最大接続数
maxconn 50

# ドメインブロック
deny * * *.facebook.com *
deny * * *.gambling.* *

# 許可するポートの制限
allow * * * 80,443,21,22

ステップ1: CA証明書の生成

# 証明書ディレクトリの作成
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# 秘密鍵の生成
sudo openssl genrsa -out squid-ca-key.pem 4096

# ルート証明書の作成
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# 結合
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# 権限設定
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

ステップ2: squid.confの設定

# HTTPSポートをSSL Bump付きで設定
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# SSL Bumpルール
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# 動的証明書生成プログラムの設定
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# 証明書データベースの初期化
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

ステップ3: クライアントへの証明書インストール

squid-ca-cert.pem を全コンピュータにコピーし、信頼できるルート証明機関としてインストールする必要があります:

• Windows: ダブルクリック → 証明書のインストール → 信頼されたルート証明機関
• macOS: ダブルクリック → キーチェーンアクセス → すべての証明書で「常に信頼」
• Linux: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# アクセス数の多いトップ10サイト
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# トラフィック量トップ10ユーザー
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# 時間ごとのリクエスト数
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# 特定ユーザーのリクエスト検索
grep "ivan" /var/log/squid/access.log | tail -50

# キャッシュ統計 (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# リアルタイムログ監視
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# 設定構文のチェック
sudo squid -k parse

# エラーログの確認
sudo tail -f /var/log/squid/cache.log

# ディレクトリ権限の確認
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# キャッシュ統計の確認
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# キャッシュディレクトリの権限確認
ls -la /var/spool/squid/

# キャッシュ構造の再作成
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Squid (Linux) を選ぶ場合:

• 社内にLinux管理者がいる
• 最高のパフォーマンスを求める
• 予算が限られている（無料ソリューション）
• 設定の柔軟性を重視する

CCProxy (Windows) を選ぶ場合:

• インフラが完全にWindows Serverベースである
• GUIでの設定を好み、コマンドライン操作を避けたい
• ライセンス費用を捻出できる（$199～$799）
• 迅速な展開（5～10分）が必要

3proxy を選ぶ場合:

• 軽量なソリューションが必要
• Windows環境で予算がない場合
• 基本的なフィルタリングのみが必要
• キャッシュや高度な分析機能が不要