# Создаём файл
sudo nano /etc/squid/blocked_sites.txt

# Добавляем домены (по одному на строку)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# Точка в начале означает блокировку всех поддоменов
# facebook.com, www.facebook.com, m.facebook.com — все заблокированы

# Определяем ACL с заблокированными сайтами
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# Запрещаем доступ к этим сайтам
http_access deny blocked_sites

# Показываем красивую страницу ошибки
deny_info ERR_BLOCKED_SITE blocked_sites

# Определяем рабочее время
acl work_hours time MTWHF 09:00-18:00

# Список соцсетей
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# Блокируем соцсети только в рабочее время
http_access deny social_networks work_hours

# Вне рабочего времени — разрешаем
http_access allow social_networks

# Блокируем торренты, видео, exe-файлы
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# Блокируем по MIME-типам
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# Размер кэша в оперативной памяти (512 MB)
cache_mem 512 MB

# Кэш на диске: 50GB, 32 директории первого уровня, 256 второго
cache_dir ufs /var/spool/squid 50000 32 256

# Минимальный и максимальный размер кэшируемого объекта
minimum_object_size 0 KB
maximum_object_size 500 MB

# Максимальный размер объекта в памяти
maximum_object_size_in_memory 512 KB

# Срок хранения кэша
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Кэшируем обновления Windows (экономия до 40% трафика!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# Кэшируем популярные файлы дольше
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

Инициализация кэша после настройки:

sudo squid -z
sudo systemctl restart squid

# Смотрим статистику кэша
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# Очищаем весь кэш
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. Открываем Параметры → Сеть и Интернет → Прокси-сервер
2. Включаем "Использовать прокси-сервер"
3. Адрес: 192.168.1.100
4. Порт: 3128
5. Нажимаем "Сохранить"

🍎 macOS

1. Открываем Настройки → Сеть
2. Выбираем активное подключение (Wi-Fi/Ethernet)
3. Нажимаем "Дополнительно" → вкладка "Прокси"
4. Ставим галочку "Веб-прокси (HTTP)"
5. Сервер: 192.168.1.100:3128
6. Нажимаем "ОК" → "Применить"

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# С аутентификацией
--proxy-server="http://user:password@192.168.1.100:3128"

# Добавляем в ~/.bashrc или /etc/environment
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# С аутентификацией
export http_proxy="http://user:password@192.168.1.100:3128"

# Применяем изменения
source ~/.bashrc

# Проверяем
curl -I http://google.com

💰 Стоимость лицензий (2025):

• Free: до 3 пользователей (для тестирования)
• Standard: $199 (до 100 пользователей)
• Enterprise: $399 (до 500 пользователей)
• Unlimited: $799 (без ограничений)

1. Настройка портов

• Меню Options → Advanced → Network
• HTTP Port: 808 (или стандартный 3128)
• SOCKS Port: 1080
• ✅ Включаем нужные протоколы (HTTP, HTTPS, SOCKS, FTP)

2. Добавление пользователей

• Меню Account → New
• Указываем логин: ivan
• Пароль: SecurePass123
• Разрешенные IP (опционально): 192.168.1.50
• Лимит скорости: 10 Mbps
• Квота трафика: 50 GB/месяц

3. Фильтрация сайтов

• Меню Options → Filter → Web Filter
• Вкладка Banned Websites
• Добавляем домены по одному или импортируем список
• Примеры: *.facebook.com, *.gambling.*
• ✅ Enable Web Filter

4. Кэширование

• Меню Options → Advanced → Cache
• ✅ Enable Cache
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 days

Пример конфигурации 3proxy.cfg:

# Демон режим
daemon

# Лог-файлы
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# Пользователи (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# Разрешаем локальную сеть
allow * 192.168.1.0/24

# HTTP прокси на порту 3128
auth strong
proxy -p3128 -a

# SOCKS5 прокси на порту 1080
socks -p1080 -a

Установка как службы Windows:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# Ограничение скорости (1 MB/s на пользователя)
bandlimin 1024000

# Тайм-аут соединений
timeouts 10 30 30 60 180 1800 15 60

# Максимум соединений от одного IP
maxconn 50

# Блокировка доменов
deny * * *.facebook.com *
deny * * *.gambling.* *

# Разрешение только определенных портов
allow * * * 80,443,21,22

Шаг 1: Генерация CA-сертификата

# Создаём директорию для сертификатов
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# Генерируем приватный ключ
sudo openssl genrsa -out squid-ca-key.pem 4096

# Создаём корневой сертификат
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# Объединяем в один файл
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# Устанавливаем права
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

Шаг 2: Настройка squid.conf

# HTTPS порт с SSL Bump
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# SSL Bump правила
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# Директория для динамических сертификатов
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# Инициализация базы сертификатов
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

Шаг 3: Установка сертификата на клиентах

Копируем squid-ca-cert.pem на все компьютеры и устанавливаем в доверенные корневые ЦС:

• Windows: Двойной клик → Установить сертификат → Доверенные корневые ЦС
• macOS: Двойной клик → Связка ключей → Всегда доверять
• Linux: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# Топ-10 посещаемых сайтов
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# Топ-10 пользователей по трафику
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# Количество запросов по часам
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# Поиск запросов конкретного пользователя
grep "ivan" /var/log/squid/access.log | tail -50

# Статистика по кэшу (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# Мониторинг логов в реальном времени
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# Проверяем синтаксис конфигурации
sudo squid -k parse

# Смотрим логи ошибок
sudo tail -f /var/log/squid/cache.log

# Проверяем права на директории
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# Проверяем статистику кэша
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# Если видим 0% - проверяем права на директорию кэша
ls -la /var/spool/squid/

# Пересоздаём структуру кэша
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Выбирайте Squid (Linux), если:

• Есть Linux-администратор в штате
• Нужна максимальная производительность
• Бюджет ограничен (бесплатное решение)
• Требуется гибкая настройка через конфиги

Выбирайте CCProxy (Windows), если:

• Инфраструктура полностью на Windows Server
• Нужен графический интерфейс без командной строки
• Есть бюджет на лицензии ($199-$799)
• Требуется быстрое развертывание (за 5-10 минут)

Выбирайте 3proxy, если:

• Нужно легкое решение без излишеств
• Работаете на Windows без бюджета
• Требуется только базовая фильтрация
• Не нужно кэширование и расширенная аналитика