# Tạo tệp
sudo nano /etc/squid/blocked_sites.txt

# Thêm tên miền (mỗi dòng một tên miền)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# Dấu chấm ở đầu có nghĩa là chặn tất cả các tên miền phụ
# facebook.com, www.facebook.com, m.facebook.com — tất cả đều bị chặn

# Xác định ACL với các trang web bị chặn
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# Từ chối truy cập vào các trang web này
http_access deny blocked_sites

# Hiển thị trang lỗi đẹp mắt
deny_info ERR_BLOCKED_SITE blocked_sites

# Xác định giờ làm việc
acl work_hours time MTWHF 09:00-18:00

# Danh sách mạng xã hội
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# Chặn mạng xã hội chỉ trong giờ làm việc
http_access deny social_networks work_hours

# Ngoài giờ làm việc — cho phép
http_access allow social_networks

# Chặn torrent, video, tệp exe
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# Chặn theo MIME-type
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# Kích thước cache trong bộ nhớ RAM (512 MB)
cache_mem 512 MB

# Cache trên đĩa: 50GB, 32 thư mục cấp 1, 256 cấp 2
cache_dir ufs /var/spool/squid 50000 32 256

# Kích thước đối tượng tối thiểu và tối đa được cache
minimum_object_size 0 KB
maximum_object_size 500 MB

# Kích thước tối đa của đối tượng trong bộ nhớ
maximum_object_size_in_memory 512 KB

# Thời gian lưu trữ cache
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Cache các bản cập nhật Windows (tiết kiệm đến 40% băng thông!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# Cache các tệp phổ biến lâu hơn
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

Khởi tạo cache sau khi cấu hình:

sudo squid -z
sudo systemctl restart squid

# Xem thống kê cache
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# Xóa toàn bộ cache
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. Mở Settings → Network & Internet → Proxy Server
2. Bật "Use a proxy server"
3. Địa chỉ: 192.168.1.100
4. Cổng: 3128
5. Nhấn "Save"

🍎 macOS

1. Mở System Settings → Network
2. Chọn kết nối đang hoạt động (Wi-Fi/Ethernet)
3. Nhấn "Advanced" → tab "Proxies"
4. Đánh dấu vào "Web Proxy (HTTP)"
5. Máy chủ: 192.168.1.100:3128
6. Nhấn "OK" → "Apply"

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# Với xác thực
--proxy-server="http://user:password@192.168.1.100:3128"

# Thêm vào ~/.bashrc hoặc /etc/environment
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# Với xác thực
export http_proxy="http://user:password@192.168.1.100:3128"

# Áp dụng thay đổi
source ~/.bashrc

# Kiểm tra
curl -I http://google.com

💰 Chi phí giấy phép (2025):

• Miễn phí: Tối đa 3 người dùng (dùng để thử nghiệm)
• Standard: $199 (tối đa 100 người dùng)
• Enterprise: $399 (tối đa 500 người dùng)
• Unlimited: $799 (không giới hạn)

1. Cấu hình cổng

• Menu Options → Advanced → Network
• HTTP Port: 808 (hoặc tiêu chuẩn 3128)
• SOCKS Port: 1080
• ✅ Bật các giao thức cần thiết (HTTP, HTTPS, SOCKS, FTP)

2. Thêm người dùng

• Menu Account → New
• Chỉ định tên người dùng: ivan
• Mật khẩu: SecurePass123
• IP được phép (tùy chọn): 192.168.1.50
• Giới hạn tốc độ: 10 Mbps
• Hạn ngạch lưu lượng: 50 GB/tháng

3. Lọc trang web

• Menu Options → Filter → Web Filter
• Tab Banned Websites
• Thêm tên miền từng cái một hoặc nhập danh sách
• Ví dụ: *.facebook.com, *.gambling.*
• ✅ Enable Web Filter

4. Caching

• Menu Options → Advanced → Cache
• ✅ Enable Cache
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 days

Ví dụ cấu hình 3proxy.cfg:

# Chế độ Daemon
daemon

# Các tệp log
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# Người dùng (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# Cho phép mạng nội bộ
allow * 192.168.1.0/24

# Proxy HTTP trên cổng 3128
auth strong
proxy -p3128 -a

# Proxy SOCKS5 trên cổng 1080
socks -p1080 -a

Cài đặt làm dịch vụ Windows:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# Giới hạn tốc độ (1 MB/s trên mỗi người dùng)
bandlimin 1024000

# Thời gian chờ kết nối
timeouts 10 30 30 60 180 1800 15 60

# Số kết nối tối đa từ một IP
maxconn 50

# Chặn tên miền
deny * * *.facebook.com *
deny * * *.gambling.* *

# Chỉ cho phép các cổng cụ thể
allow * * * 80,443,21,22

Bước 1: Tạo chứng chỉ CA

# Tạo thư mục cho chứng chỉ
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# Tạo khóa riêng tư
sudo openssl genrsa -out squid-ca-key.pem 4096

# Tạo chứng chỉ gốc
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# Kết hợp thành một tệp
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# Đặt quyền truy cập
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

Bước 2: Cấu hình squid.conf

# Cổng HTTPS với SSL Bump
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# Quy tắc SSL Bump
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# Thư mục cho chứng chỉ động
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# Khởi tạo cơ sở dữ liệu chứng chỉ
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

Bước 3: Cài đặt chứng chỉ trên máy khách

Sao chép squid-ca-cert.pem sang tất cả các máy tính và cài đặt vào kho lưu trữ CA gốc:

• Windows: Nhấp đúp → Cài đặt chứng chỉ → Trusted Root Certification Authorities
• macOS: Nhấp đúp → Keychain Access → Luôn tin cậy
• Linux: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# Top 10 trang web được truy cập nhiều nhất
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# Top 10 người dùng theo lưu lượng truy cập
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# Số lượng yêu cầu theo giờ
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# Tìm kiếm yêu cầu của người dùng cụ thể
grep "ivan" /var/log/squid/access.log | tail -50

# Thống kê theo cache (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# Giám sát log theo thời gian thực
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# Kiểm tra cú pháp cấu hình
sudo squid -k parse

# Xem log lỗi
sudo tail -f /var/log/squid/cache.log

# Kiểm tra quyền trên các thư mục
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# Kiểm tra thống kê cache
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# Nếu thấy 0% - kiểm tra quyền trên thư mục cache
ls -la /var/spool/squid/

# Tạo lại cấu trúc cache
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Chọn Squid (Linux), nếu:

• Có quản trị viên Linux trong biên chế
• Cần hiệu suất tối đa
• Ngân sách hạn chế (giải pháp miễn phí)
• Cần cấu hình linh hoạt thông qua tệp cấu hình

Chọn CCProxy (Windows), nếu:

• Hạ tầng hoàn toàn dựa trên Windows Server
• Cần giao diện đồ họa mà không cần dòng lệnh
• Có ngân sách cho giấy phép ($199-$799)
• Cần triển khai nhanh chóng (trong 5-10 phút)

Chọn 3proxy, nếu:

• Cần một giải pháp nhẹ mà không cần các tính năng phức tạp
• Làm việc trên Windows mà không có ngân sách
• Chỉ cần lọc cơ bản
• Không cần caching và phân tích mở rộng