# Criar o arquivo
sudo nano /etc/squid/blocked_sites.txt

# Adicionar domínios (um por linha)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# O ponto no início bloqueia todos os subdomínios
# facebook.com, www.facebook.com, m.facebook.com — todos bloqueados

# Define o ACL com os sites bloqueados
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# Nega o acesso a esses sites
http_access deny blocked_sites

# Exibe uma página de erro bonita
deny_info ERR_BLOCKED_SITE blocked_sites

# Define o horário comercial
acl work_hours time MTWHF 09:00-18:00

# Lista de redes sociais
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# Bloqueia redes sociais apenas no horário comercial
http_access deny social_networks work_hours

# Permite fora do horário comercial
http_access allow social_networks

# Bloqueia torrents, vídeos, arquivos exe
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# Bloqueia por MIME-type de resposta
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# Cache na memória RAM (512 MB)
cache_mem 512 MB

# Cache em disco: 50GB, 32 diretórios de primeiro nível, 256 de segundo
cache_dir ufs /var/spool/squid 50000 32 256

# Tamanho mínimo e máximo do objeto em cache
minimum_object_size 0 KB
maximum_object_size 500 MB

# Tamanho máximo de objeto na memória
maximum_object_size_in_memory 512 KB

# Tempo de retenção do cache
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Cache de atualizações do Windows (economia de até 40% de tráfego!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# Cache de arquivos populares por mais tempo
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

Inicialização do cache após a configuração:

sudo squid -z
sudo systemctl restart squid

# Visualiza as estatísticas do cache
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# Limpa todo o cache
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. Abrir Configurações → Rede e Internet → Proxy
2. Ativar "Usar servidor proxy"
3. Endereço: 192.168.1.100
4. Porta: 3128
5. Clicar em "Salvar"

🍎 macOS

1. Abrir Preferências do Sistema → Rede
2. Selecionar a conexão ativa (Wi-Fi/Ethernet)
3. Clicar em "Avançado" → aba "Proxies"
4. Marcar "Proxy Web (HTTP)"
5. Servidor: 192.168.1.100:3128
6. Clicar em "OK" → "Aplicar"

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# Com autenticação
--proxy-server="http://user:password@192.168.1.100:3128"

# Adicionar em ~/.bashrc ou /etc/environment
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# Com autenticação
export http_proxy="http://user:password@192.168.1.100:3128"

# Aplicar alterações
source ~/.bashrc

# Verificar
curl -I http://google.com

💰 Custo das licenças (2025):

• Free: até 3 usuários (para testes)
• Standard: $199 (até 100 usuários)
• Enterprise: $399 (até 500 usuários)
• Unlimited: $799 (sem limites)

1. Configuração de Portas

• Menu Options → Advanced → Network
• HTTP Port: 808 (ou padrão 3128)
• SOCKS Port: 1080
• ✅ Habilitar os protocolos necessários (HTTP, HTTPS, SOCKS, FTP)

2. Adicionar Usuários

• Menu Account → New
• Informar login: ivan
• Senha: SecurePass123
• IPs Permitidos (opcional): 192.168.1.50
• Limite de Velocidade: 10 Mbps
• Cota de Tráfego: 50 GB/mês

3. Filtragem de Sites

• Menu Options → Filter → Web Filter
• Aba Banned Websites
• Adicionar domínios um por um ou importar lista
• Exemplos: *.facebook.com, *.gambling.*
• ✅ Enable Web Filter

4. Cache

• Menu Options → Advanced → Cache
• ✅ Enable Cache
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 days

Exemplo de configuração 3proxy.cfg:

# Modo daemon
daemon

# Arquivos de log
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# Usuários (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# Permite a rede local
allow * 192.168.1.0/24

# Proxy HTTP na porta 3128
auth strong
proxy -p3128 -a

# Proxy SOCKS5 na porta 1080
socks -p1080 -a

Instalação como serviço do Windows:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# Limite de velocidade (1 MB/s por usuário)
bandlimin 1024000

# Timeouts de conexão
timeouts 10 30 30 60 180 1800 15 60

# Máximo de conexões por IP
maxconn 50

# Bloqueio de domínios
deny * * *.facebook.com *
deny * * *.gambling.* *

# Permite apenas portas específicas
allow * * * 80,443,21,22

Passo 1: Geração do certificado CA

# Cria o diretório para os certificados
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# Gera a chave privada
sudo openssl genrsa -out squid-ca-key.pem 4096

# Cria o certificado raiz
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# Combina em um único arquivo
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# Define as permissões
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

Passo 2: Configuração do squid.conf

# Porta HTTPS com SSL Bump
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# Regras de SSL Bump
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# Programa para certificados dinâmicos
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# Inicialização do banco de dados de certificados
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

Passo 3: Instalação do certificado nos clientes

Copie squid-ca-cert.pem para todos os computadores e instale em Autoridades de Certificação Raiz Confiáveis:

• Windows: Clique duplo → Instalar Certificado → Autoridades de Certificação Raiz Confiáveis
• macOS: Clique duplo → Acesso a Chaves → Sempre Confiar
• Linux: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# Top 10 sites mais visitados
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# Top 10 usuários por tráfego
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# Número de solicitações por hora
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# Busca por solicitações de um usuário específico
grep "ivan" /var/log/squid/access.log | tail -50

# Estatísticas de cache (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# Monitoramento de logs em tempo real
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# Verifica a sintaxe da configuração
sudo squid -k parse

# Vê os logs de erro
sudo tail -f /var/log/squid/cache.log

# Verifica as permissões dos diretórios
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# Verifica as estatísticas do cache
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# Se vir 0% - verifica as permissões do diretório de cache
ls -la /var/spool/squid/

# Recria a estrutura do cache
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Escolha Squid (Linux), se:

• Você tem um administrador Linux na equipe
• Precisa do máximo desempenho
• O orçamento é limitado (solução gratuita)
• Requer configuração flexível via arquivos de configuração

Escolha CCProxy (Windows), se:

• A infraestrutura é totalmente baseada em Windows Server
• Precisa de uma interface gráfica sem linha de comando
• Há orçamento para licenças ($199-$799)
• Requer implementação rápida (em 5-10 minutos)

Escolha 3proxy, se:

• Precisa de uma solução leve sem excessos
• Trabalha no Windows sem orçamento
• Requer apenas filtragem básica
• Não precisa de cache ou análise avançada