Squid Web Proxy Cache 3

2016/09/28(水) 19:20:27.64
CentOS7(1511)で新規にsquidを構築してます。
yamで3.3.8をインストールして、configはvisible_host_nameだけ設定しテストをしてみたところ、一応繋がるのですが、1台からしか繋いでないのに応答が異常に遅い。
squidclientで、ボトルネックを探したところ、dns.median_svc_timeが、9秒という異常な数値を記録してました。
名前解決回りを疑ったものの、digでは全く問題なく応答が戻ってきます。

色々調べ、enable_intermal_dnsオプションつけてリコンパイル後、dns_v4_first onを試したものの効き目がなし。
disable_intermal_dnsを試すと解決したように見えるという感じでした。

しかし、今後の管理も考えると標準パッケージのままで利用したく、何かを確認すべき項目が無いかなど、お教えいただけないでしょうか。
2016/11/05(土) 12:22:19.23
スマホから接続しててGETしてる途中で接続切れると次同じリソース取得しても前回接続切れたところまでしか返してくれないんだけど何か解決策ある？
2017/09/06(水) 15:39:15.13
保守
2017/09/06(水) 20:49:41.72
なんでもかんでもssl化になっていくけど、
そうするとproxyソフトは用済みですかねえ？
特にコンテンツフィルタリング系は。
2017/09/06(水) 21:43:28.80
検閲プロキシの黄色い会社は意気軒昂やで
2017/09/06(水) 22:26:32.66
大手はSSLデコードの導入とか始めているよ？
2017/09/07(木) 08:20:51.57
SSL pinningされたらMITM proxyも出来ないよね。
2017/09/07(木) 08:30:51.41
最初から書き換えとけばいいだけだな
2017/09/10(日) 23:50:24.62
squid3.5でリバプロ立ててDMZに置いて、LAN内のバックエンドwebサーバにurl_regexでアクセスを振り分けたいです
squid使ってることを隠蔽したいんですが、バックエンドが落ちてるときにsquidが返す503ページをsquid.conf内で独自のものに変更できる方法ってないですか？
http_accessでdenyされた403ページはdeny_infoで変更できますが、バックエンドが原因の503は/usr/share/squid/errors/Japanese以下のファイルを書き換えるしかないんですかね
2017/09/11(月) 07:38:51.53
>>245
そやな
2017/09/11(月) 20:58:06.81
>>246
やっぱりそうですか、リファレンスあさっても見つからなかったもので
ありがとうございます
248名無しさん＠お腹いっぱい。
垢版 |
2017/12/25(月) 14:59:18.72
こんにちは
ショッピングサイトアクセス用のproxyサーバー立てようと思っています。
（自分専用）

linux経験なしです。
webで検索しながら試し始めてるんですが
squid.confをvimで表示すると75行くらいしかありません。

「squid.confは5000行くらいあって面倒、実際にいじるのは数十行だけど・・・」
みたいな記事を複数のサイトで見ていたので、
設定ファイルがすべて表示されてないのかな？とか思っています。

yumでsquidいれたらバージョンはsquid-3.1.23-24でした。
バージョン○○からは設定ファイルが短いとかそういうことがあるんですかね？

よろしくおねがいいたします。
249248
垢版 |
2017/12/25(月) 15:03:49.99
VPSをお試しで借りて試しています。
CentOS6.5です。
2017/12/25(月) 15:21:50.76
それとは別のコンフィグも読み込んでるだけだろ
なんでそんな事したいのか知らんがpcとかブラウザ分けてアクセスすりゃ終わる話だろ
2017/12/25(月) 15:31:54.76
>>250
回答ありがとうございます。
実際は75行くらいしかないという認識でよいということでしょうか。
SSH通信とかもやったことなかったので、大きめの設定ファイルが開ききれてないのかな〜とか思ってました。

botで即売り切れになるので、私もbotを導入したのですが、
生IPだとサイトからBANくらい、買い物できなくなるので、proxyサーバーが必要です。
フリーのサーバーはすでにほぼBANらしく自分でたてることになりました。
2017/12/25(月) 23:39:35.53
Linuxの話はLinux板へ
253名無しさん＠お腹いっぱい。
垢版 |
2017/12/29(金) 06:44:39.64
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

7Y7ZC55UJ5
2018/02/14(水) 10:17:25.00
☆ 日本の、改憲をしましょう。現在、衆議員と参議院の両院で、
改憲議員が３分の２を超えております。『憲法改正国民投票法』、
でググってみてください。国会の発議はすでに可能です。
平和は勝ち取るものです。お願い致します。☆☆
255名無しさん＠お腹いっぱい。
垢版 |
2018/03/15(木) 19:59:32.72
認証プロキシで
AはA_blacklistでアクセス制御、
BはB_blacklistでアクセス制御みたいなことってできますか。
どうすればいいんでしょう。
2018/03/15(木) 21:17:39.76
AND条件なんだからACLを並べればOKですよ
257名無しさん＠お腹いっぱい。
垢版 |
2018/03/15(木) 22:00:23.58
レスありがとうございます。
具体的に書いてもらうことは可能でしょうか。
よろしくお願いします。
258名無しさん＠お腹いっぱい。
垢版 |
2018/05/22(火) 02:54:01.21
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

90V1J
259名無しさん＠お腹いっぱい。
垢版 |
2018/10/14(日) 01:28:21.27
IP-hole使ったらSquid+Privoxyより
各所「確認くん」で上位Proxy判定されてワロタw
260名無しさん＠お腹いっぱい。
垢版 |
2019/03/12(火) 15:04:35.34
まったくの素人なので質問

Dedicated Proxy (Squid)

↑これ使えば偽装できるんですか？

ブラックリスト回避してサイト使いたいんです。
2019/03/13(水) 17:49:37.90
フィルタリングの回避は一発クビだよ
2020/08/28(金) 08:33:31.60
Squidをキャッシュ目的ではなく単純に特定のサイトを表示できないようにする(ACLでブロックする)ために使いたいです。
このような場合でもSSL bumpの設定は必要でしょうか。

https://webnetforce.net/squid-ssl-bump/

>squid3で透過型プロキシをたてるとき、標準ではSSL/HTTPSの通信の中身を確認することは出来ない。しかし、いわゆる「SSL Bump」という、Squidの中で一度SSLをほどき、そしてsquidで処理をし終わった後に再度SSLをかけるような処理を採用することで、SSL/HTTPSのアクセスでもsquidでキャッシュをすることが出来る。

と書いてあるので、キャッシュしない場合は不要だと思ったのですが、どうなんでしょうか。
2020/09/24(木) 20:38:08.68
>>262
オレオレ証明書のためにbumpが必要なのでletsencryptなどの公的証明書にすればbump用の設定は必要ない
264名無しさん＠お腹いっぱい。
垢版 |
2020/10/22(木) 11:54:00.15
プロキシのログ分析をしていて、アクセスしたファイル数でなく、ページ数をカウントしようと試行錯誤しているときに
気になったのですが、１つのページで、複数の画像ファイルを読み込んでいるような場合、
画像ファイルに対するアクセスログのリファラーに読み込み元のURLが記録されるとおもいますが、
このリファラーの読み込み元URLにアクセスしたログが出ていないことが多いです。
リファラー自体はブラウザが送信するものなのでいくらでも変更できるのはわかりますが、何か要因って考えられますかね？
265名無しさん＠お腹いっぱい。
垢版 |
2020/11/10(火) 06:15:02.79
javascript
266名無しさん＠お腹いっぱい。
垢版 |
2021/09/13(月) 18:18:02.48
スレチかも知れませんが、教えてください。
Privoxyの圧縮って、どういうメカニズムで、
圧縮率はどれくらいなのでしょうか？
詳しく書いてあるサイトがなくて…
2021/09/13(月) 23:47:34.12
>>266
マニュアルぐらい読みましょう
zlib
268名無しさん＠お腹いっぱい。
垢版 |
2021/09/24(金) 20:31:43.10
ココ↓は？

https://twitter.com/rokkotsukasa/status/1374706883424968711

https://twitter.com/rokkotsukasa/status/1410902330979979265
https://twitter.com/5chan_nel (5ch newer account)
269名無しさん＠お腹いっぱい。
垢版 |
2021/09/24(金) 23:28:35.29
ziproxyからnextproxyのsquidに転送がうまくいかない！
ソースから最新版入れてもだめだった。
270名無しさん＠お腹いっぱい。
垢版 |
2021/09/25(土) 09:26:45.97
ziproxy.confでNextProxyとNextPort指定すれば良いのですよね？
ziproxyかprivoxyにトラフィックを流してくれません…
271名無しさん＠お腹いっぱい。
垢版 |
2021/11/05(金) 18:20:56.79
Ssl bumpしたSquidにziproxyかませることは可能ですか？
2021/12/23(木) 22:35:03.27
5-6年前はSquid現役でめっちゃ役立ってたけど今はもう用済みなの？
SSL対応とかめんどいな
2021/12/24(金) 21:31:58.59
むしろクソ高い青箱のほうがすっかり影が薄くなった感がある
274名無しさん＠お腹いっぱい。
垢版 |
2022/05/02(月) 12:35:02.76
DNS
デフォルトのままか、dns_nameserversでlocalhostとか指定するのとどちらがよいと思いますか?
Squisは自前でリゾルバ持っているそうなのですが、情報少なくて…
2022/05/03(火) 01:52:14.69
dns_nameserversはresolv.confの指定と違うフルリゾルバを参照したいときに使う設定

最近はBIG-IPにiRulesゴリゴリ書いてForward Proxyをやらせる所が出てきているらしいな
276名無しさん＠お腹いっぱい。
垢版 |
2022/05/03(火) 07:01:38.60
>>275
じゃあ、systemd-resolved利用している場合は特に記述する必要はないということですかね？
2022/11/19(土) 20:54:35.71
今日昼間biglobe mobileのapnのプロキシ接続がすごい不調でせいぜい500kbitしかでなかったので悩んでたら今時間は直ってる
自宅回線やauの電波は問題なかったからbiglobeの変調だったんだな
278名無しさん＠お腹いっぱい。
垢版 |
2023/12/02(土) 19:45:08.88
もうすぐ 外は白い冬♪
279名無しさん＠お腹いっぱい。
垢版 |
2024/01/09(火) 17:29:13.55
ここよめ　ためになるぞ　感情を制御できない馬鹿女の巣窟だ　こんなキチガイがいる
https://mevius.5ch.net/test/read.cgi/gsaloon/1704757840/l50
280名無しさん＠お腹いっぱい。
垢版 |
2024/03/27(水) 19:34:28.57
にのちゃん大奥はジャニ出てこない）2億円貸したが
なので車両じゃなきゃ初回でつまんなきゃ即切るだろ
湯煮婆猿
2024/03/27(水) 20:30:07.33
これは……
新規ファンも獲得できるかもしれない
2024/03/27(水) 20:47:00.56
10日で14万
283名無しさん＠お腹いっぱい。
垢版 |
2024/03/27(水) 21:06:29.74
タレントとかとも
かぶってる場合もあるんやが
2024/03/27(水) 21:27:09.61
>>99
2ヶ月くらいになったら上がんの？
おうてんしただけでしょ。
2024/03/27(水) 21:30:08.04
くやるかめほねやつねまほはにことにみめらまおぬこひちろもわうこほふさたてのせれせういたすよえ
2024/03/27(水) 21:50:32.16
ＣＤ買っていいレベルやわ
287沢井
垢版 |
2024/06/01(土) 20:39:53.33
沢井
288沢井
垢版 |
2024/06/01(土) 20:40:33.47
ﾔﾌｵｸ
新着レスの表示
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況