# Dosyayı oluşturalım
sudo nano /etc/squid/blocked_sites.txt

# Alan adlarını satır satır ekleyelim
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# Başındaki nokta, tüm alt alan adlarını engeller
# facebook.com, www.facebook.com, m.facebook.com — hepsi engellenir

# Engellenen sitelerle ACL tanımlayalım
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# Bu sitelere erişimi reddedelim
http_access deny blocked_sites

# Hata durumunda güzel bir sayfa gösterelim
deny_info ERR_BLOCKED_SITE blocked_sites

# Çalışma saatlerini tanımlayalım
acl work_hours time MTWHF 09:00-18:00

# Sosyal medya listesi
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# Sosyal ağları sadece çalışma saatlerinde reddet
http_access deny social_networks work_hours

# Çalışma saatleri dışında izin ver
http_access allow social_networks

# Torrent, exe, video dosyalarını engelleme
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# MIME türüne göre video engelleme
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# Bellekteki önbellek boyutu (512 MB)
cache_mem 512 MB

# Disk önbelleği: 50GB, 32 birinci seviye dizin, 256 ikinci seviye
cache_dir ufs /var/spool/squid 50000 32 256

# Önbelleğe alınacak minimum ve maksimum nesne boyutu
minimum_object_size 0 KB
maximum_object_size 500 MB

# Bellekteki maksimum nesne boyutu
maximum_object_size_in_memory 512 KB

# Önbellek saklama süreleri
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Windows güncellemelerini önbellekleme (Trafik tasarrufu %40'a kadar!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# Popüler dosyaları daha uzun süre önbellekleme
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

Yapılandırma sonrası önbelleği başlatma:

sudo squid -z
sudo systemctl restart squid

# Önbellek isabet oranını kontrol edelim
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# Tüm önbelleği temizleme
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. Ayarlar → Ağ ve İnternet → Proxy Sunucusu'nu açın
2. "Proxy sunucusu kullan" seçeneğini etkinleştirin
3. Adres: 192.168.1.100
4. Port: 3128
5. "Kaydet" butonuna tıklayın

🍎 macOS

1. Ayarlar → Ağ'ı açın
2. Aktif bağlantıyı (Wi-Fi/Ethernet) seçin
3. "Gelişmiş" → "Proxy" sekmesine tıklayın
4. "Web Proxy (HTTP)" kutucuğunu işaretleyin
5. Sunucu: 192.168.1.100:3128
6. "Tamam" → "Uygula" butonlarına tıklayın

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# Kimlik doğrulamalı
--proxy-server="http://kullanici:sifre@192.168.1.100:3128"

# ~/.bashrc veya /etc/environment dosyasına ekleyin
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# Kimlik doğrulamalı
export http_proxy="http://kullanici:sifre@192.168.1.100:3128"

# Değişiklikleri uygulayın
source ~/.bashrc

# Kontrol edelim
curl -I http://google.com

💰 Lisans Maliyetleri (2025):

• Ücretsiz: 3 kullanıcıya kadar (test için)
• Standart: 199 $ (100 kullanıcıya kadar)
• Kurumsal: 399 $ (500 kullanıcıya kadar)
• Sınırsız: 799 $ (sınırsız)

1. Port Ayarları

• Menü Options → Advanced → Network
• HTTP Port: 808 (veya standart 3128)
• SOCKS Port: 1080
• ✅ İstenen protokolleri etkinleştirin (HTTP, HTTPS, SOCKS, FTP)

2. Kullanıcı Ekleme

• Menü Account → New
• Kullanıcı adı: ivan
• Şifre: SecurePass123
• İzin verilen IP'ler (isteğe bağlı): 192.168.1.50
• Hız Limiti: 10 Mbps
• Trafik Kotası: Aylık 50 GB

3. Site Filtreleme

• Menü Options → Filter → Web Filter
• Sekme Banned Websites
• Alan adlarını tek tek veya liste halinde ekleyin
• Örnekler: *.facebook.com, *.gambling.*
• ✅ Web Filtresini Etkinleştir

4. Önbellekleme

• Menü Options → Advanced → Cache
• ✅ Önbelleği Etkinleştir
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 gün

3proxy.cfg Yapılandırma Örneği:

# Demona (arka planda) çalıştır
daemon

# Log dosyaları
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# Kullanıcılar (kullaniciadi:CL:sifre)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# Yerel ağı izin ver
allow * 192.168.1.0/24

# HTTP proxy 3128 portunda
auth strong
proxy -p3128 -a

# SOCKS5 proxy 1080 portunda
socks -p1080 -a

Windows Servisi Olarak Kurulum:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# Kullanıcı başına hız sınırlama (1 MB/s)
bandlimin 1024000

# Bağlantı zaman aşımları
timeouts 10 30 30 60 180 1800 15 60

# Tek bir IP'den maksimum bağlantı sayısı
maxconn 50

# Alan adı engelleme
deny * * *.facebook.com *
deny * * *.gambling.* *

# Sadece belirli portlara izin verme
allow * * * 80,443,21,22

Adım 1: CA Sertifikası Oluşturma

# Sertifika dizinini oluşturalım
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# Özel anahtarı oluşturalım
sudo openssl genrsa -out squid-ca-key.pem 4096

# Kök sertifikayı oluşturalım
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Sirket Adi/C=TR"

# Tek bir dosyada birleştirelim
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# Hakları ayarlayalım
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

Adım 2: squid.conf Yapılandırması

# HTTPS portunu SSL Bump ile ayarlama
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# SSL Bump kuralları
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# Dinamik sertifika oluşturma programı
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# Sertifika veritabanını başlatma
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

Adım 3: Sertifikanın İstemcilere Kurulumu

squid-ca-cert.pem dosyasını tüm bilgisayarlara kopyalayın ve Güvenilir Kök Sertifikasyon Kuruluşları'na kurun:

• Windows: Çift tıklama → Sertifikayı Yükle → Güvenilir Kök Sertifika Kuruluşları
• macOS: Çift tıklama → Anahtar Zinciri Erişimi → Her Zaman Güvenilir
• Linux: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# En çok ziyaret edilen ilk 10 site
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# Trafiğe göre en çok kullanan ilk 10 kullanıcı
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# Saate göre istek sayısı
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# Belirli bir kullanıcıya ait istekleri arama
grep "ivan" /var/log/squid/access.log | tail -50

# Önbellek istatistikleri (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# Reddedilen istekleri gerçek zamanlı izleme
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# Yapılandırma sözdizimini kontrol edelim
sudo squid -k parse

# Hata loglarını izleyelim
sudo tail -f /var/log/squid/cache.log

# Dizin haklarını kontrol edelim
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# Önbellek istatistiklerini kontrol edelim
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# %0 görüyorsanız, önbellek dizini haklarını kontrol edin
ls -la /var/spool/squid/

# Önbellek yapısını yeniden oluşturalım
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Squid (Linux) tercih edin, eğer:

• Ekibinizde Linux yöneticisi varsa
• Maksimum performans isteniyorsa
• Bütçe kısıtlıysa (ücretsiz çözüm)
• Yapılandırmayı komut satırından yapmayı tercih ediyorsanız

CCProxy (Windows) tercih edin, eğer:

• Tüm altyapınız Windows Server tabanlıysa
• Grafik arayüz istiyorsanız ve komut satırından kaçınıyorsanız
• Lisans için bütçeniz varsa (199 $ - 799 $)
• Hızlı dağıtım (5-10 dakika) gerekiyorsa

3proxy tercih edin, eğer:

• Hafif ve gereksiz özelliklerden arınmış bir çözüm arıyorsanız
• Windows üzerinde bütçesiz çalışıyorsanız
• Sadece temel filtreleme gerekiyorsa
• Önbellekleme ve gelişmiş analitik istemiyorsanız