Различия

Показаны различия между двумя версиями страницы.

--- flip:linux:squid [2025/03/26 20:10] – создано flip
+++ flip:linux:squid [2025/03/26 20:18] (текущий) – flip
@@ Строка 219: / Строка 219: @@
 </code>
-Ограничение доступа по IP (если нужно)
+**Ограничение доступа по IP (если нужно)**
 <code>
@@ Строка 227: / Строка 227: @@
 </code>
-Включение HTTPS-прокси (если нужно)
+**Включение HTTPS-прокси (если нужно)**
 <code>
 https_port 3130 cert=/etc/squid/ssl_cert/server.pem key=/etc/squid/ssl_cert/server.key
 </code>
+==== Прокси с блокировкой ресурсов ====
+Создадим файл ''/etc/squid/blocked_sites.acl'', куда добавим запрещённые сайты
+<code>
+nano /etc/squid/blocked_sites.acl
+</code>
+Пример содержимого:
+<code>
+.facebook.com
+.twitter.com
+.youtube.com
+.netflix.com
+.instagram.com
+.pornhub.com
+.vk.com
+.telegram.org
+.tiktok.com
+.reddit.com
+</code>
+Каждый домен с новой строки. \\
+Точка в начале (*.example.com) блокирует все поддомены.
+Отредактируем ''/etc/squid/squid.conf''
+<code>
+# Базовый порт прокси
+http_port 3128
+# Подключаем файл с запрещёнными сайтами
+acl blocked_sites dstdomain "/etc/squid/blocked_sites.acl"
+# Запрещаем доступ к этим сайтам
+http_access deny blocked_sites
+# Разрешаем доступ всем остальным (или только определённым сетям)
+acl localnet src 192.168.1.0/24  # Разрешить только локальную сеть
+http_access allow localnet
+# Запретить всё остальное (если нужно)
+http_access deny all
+# Логирование
+access_log /var/log/squid/access.log
+cache_log /var/log/squid/cache.log
+# Имя прокси (можно заменить на IP или домен)
+visible_hostname my_proxy
+</code>
+=== Дополнительно ===
+**Блокировка по ключевым словам в URL**
+<code>
+acl blocked_keywords url_regex -i "/etc/squid/blocked_keywords.acl"
+http_access deny blocked_keywords
+</code>
+''-i'' – регистронезависимый поиск.
+Файл ''/etc/squid/blocked_keywords.acl''
+<code>
+porn
+torrent
+hack
+warez
+</code>
+**Блокировка по IP (если сайты меняют домены)**
+<code>
+acl blocked_ips dst "/etc/squid/blocked_ips.acl"
+http_access deny blocked_ips
+</code>
+Файл ''/etc/squid/blocked_ips.acl''
+<code>
+.191.171.0/24
+.16.0.0/12
+</code>
+**Разрешить доступ только к белым спискам**
+<code>
+acl whitelist dstdomain "/etc/squid/allowed_sites.acl"
+http_access allow whitelist
+http_access deny all
+</code>
+Файл ''/etc/squid/allowed_sites.acl''
+<code>
+.wikipedia.org
+.google.com
+.github.com
+</code>