海外云服务器 40个地区可选            亚太云服务器 香港 日本 韩国

云虚拟主机 个人和企业网站的理想选择            俄罗斯电商外贸虚拟主机 赠送SSL证书

美国云虚拟主机 助力出海企业低成本上云             拨号云主机

在当今复杂的网络环境中,代理服务器（Proxy Server） 已成为连接客户端与互联网之间的重要枢纽，它不仅能够缓存网页内容以加快访问速度，还能增强网络安全、实现精细化的访问控制，并为内网用户提供统一出口，广泛应用于企业网络管理、隐私保护以及带宽优化等场景。

对于系统管理员、网络工程师或技术爱好者而言，掌握如何在Linux系统中部署一个稳定高效的代理服务是一项极具价值的技能，本文将以 Ubuntu 操作系统 为基础，详细介绍如何使用开源软件 Squid 搭建功能完整的代理服务器，涵盖环境准备、基础配置、高级优化及常见问题排查，助您轻松构建属于自己的网络代理中枢。

什么是代理服务器？

代理服务器是一种位于客户端和目标服务器之间的中间层服务,当用户发起网络请求时，该请求首先被发送至代理服务器，由其代为向目标网站获取资源，再将响应结果返回给原始客户端。

这种“中间人”机制带来了多项优势：

• ✅ 提升访问效率：通过本地缓存常用资源（如静态页面、图片），减少重复下载，显著缩短加载时间。
• ✅ 增强安全性：隐藏客户端真实IP地址，降低暴露风险，防止直接遭受外部攻击。
• ✅ 精细访问控制：支持设置黑白名单、URL过滤策略，限制特定网站或应用的访问权限。
• ✅ 节约带宽成本：对流量进行压缩与复用，尤其适用于多用户共享网络的环境。
• ✅ 日志审计与监控：记录所有访问行为，便于后期分析与合规审查。

正因如此,代理服务器已成为现代网络架构中不可或缺的一环。

为什么选择 Ubuntu 搭建代理服务器？

Ubuntu 是基于 Debian 的主流开源 Linux 发行版之一，凭借其稳定性、易用性和强大的社区生态，在服务器领域享有极高声誉，将其作为代理服务器的操作系统平台，具备以下突出优势：

1. 🔒 长期支持（LTS 版本）
   Ubuntu 提供每两年发布一次的 LTS（Long-Term Support）版本，享有长达五年的安全更新和技术支持，非常适合用于生产环境部署。

2. 📦 丰富的软件源支持
   内置 APT 包管理系统，可一键安装 Squid、UFW 防火墙、Apache 工具集等关键组件，极大简化运维流程。

3. 📘 完善的文档与社区资源
   官方手册详尽，全球开发者活跃贡献教程与解决方案，遇到问题时能快速找到参考答案。

4. 💻 高度兼容性
   支持运行于物理机、虚拟机（VMware、VirtualBox）、容器（Docker）以及主流云平台（AWS、阿里云、腾讯云等），部署灵活。

✅ 推荐使用 Ubuntu 20.04 LTS 或 22.04 LTS 及以上版本，确保系统稳定性与软件兼容性。

准备工作：搭建前的必要条件

在开始配置之前,请确认已满足以下前提条件：

• ✅ 一台运行 Ubuntu 系统的服务器（本地主机或云服务器均可）
• ✅ 具备 sudo 权限的管理员账户
• ✅ 稳定的互联网连接
• ✅ 基础的 Linux 命令行操作能力（如文件编辑、服务管理）

建议提前处理防火墙策略：

• 若使用 UFW，需放行代理端口（默认为 3128）
• 若为云服务器,还需检查安全组规则是否允许相应入站流量

完成上述准备后,即可进入正式安装阶段。

安装 Squid 代理服务

Squid 是一款高性能、模块化的开源代理软件，广泛用于 HTTP/HTTPS/FTP 协议代理、反向代理、缓存加速等场景，其功能强大、配置灵活，是构建企业级代理服务的理想选择。

步骤 1：更新系统软件包

打开终端,执行以下命令同步软件源并升级系统：

sudo apt update && sudo apt upgrade -y

此步骤可确保后续安装的软件包均为最新稳定版本,避免潜在兼容性问题。

步骤 2：安装 Squid

通过 APT 直接安装 Squid：

sudo apt install squid -y

安装完成后,Squid 会自动注册为系统服务（systemd unit），并默认启动。

步骤 3：检查服务状态

验证 Squid 是否正常运行：

sudo systemctl status squid

若输出中包含 active (running) 字样，则表示服务已成功启动。

⚠️ 若提示“failed”或未启动，请检查依赖项、端口占用情况或查看日志 /var/log/squid/cache.log。

配置 Squid 代理服务器

Squid 的主配置文件位于 /etc/squid/squid.conf，几乎所有功能都通过修改该文件实现，为防止误操作导致系统异常，建议先备份原始配置。

备份原始配置文件

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

编辑配置文件

使用文本编辑器（如 nano）打开配置文件：

sudo nano /etc/squid/squid.conf

根据实际需求调整以下核心参数：

设置监听端口

默认情况下,Squid 监听所有接口的 3128 端口，如需指定绑定 IP 地址（例如仅允许公网访问），可做如下修改：

http_port 3128

或绑定特定 IP（替换为你的服务器公网 IP）：

http_port 192.168.1.100:3128

配置访问控制列表（ACL）

Squid 使用 ACL（Access Control List）机制控制谁可以使用代理服务，以下示例允许来自局域网 168.1.0/24 的设备接入：

acl localnet src 192.168.1.0/24
http_access allow localnet

也可添加多个子网段：

acl localnet src 10.0.0.0/8
acl localnet src 172.16.0.0/12

📌 注意：src 表示源 IP 地址范围；你还可以基于域名、端口、时间等维度定义更复杂的 ACL 规则。

拒绝未授权访问

务必在配置末尾添加拒绝所有其他请求的规则：

http_access deny all

⚠️ 重要提示：Squid 按顺序匹配规则，一旦命中即停止处理，因此必须将 allow 规则置于 deny all 之前，否则所有请求都会被拦截！

启用日志记录（可选但推荐）

开启详细的访问与缓存日志有助于后期调试与审计：

access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log

保存更改并退出编辑器（Nano 中按 Ctrl+O → Enter → Ctrl+X）。

重启服务并测试代理功能

完成配置后,需重新加载 Squid 服务以使变更生效：

sudo systemctl restart squid

同时设置开机自启,保障服务持久运行：

sudo systemctl enable squid

测试代理是否可用

使用 curl 命令测试

在另一台设备上执行以下命令（请替换为实际服务器 IP）：

curl -x http://<服务器IP>:3128 http://httpbin.org/ip

如果返回的 IP 显示为代理服务器的公网 IP 而非本地 IP，说明代理已成功转发请求。

浏览器手动配置代理

进入浏览器网络设置（如 Chrome 设置 → 系统 → 打开计算机的代理设置），填写以下信息：

• 协议类型：HTTP
• 代理地址：你的 Ubuntu 服务器公网 IP
• 端口号：3128

保存后尝试访问任意网站,若能正常浏览，则表明代理配置成功。

高级配置建议：提升安全性与性能

为了打造更加安全、高效的企业级代理服务，可进一步启用以下高级功能。

🔐 启用身份验证（用户名密码登录）

默认情况下,只要知道 IP 和端口即可使用代理，存在安全隐患