![squid 黑名单解决方案](https://linux22.com/image/576520/squid%20%E9%BB%91%E5%90%8D%E5%8D%95%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88.png)
我已经为一家公司安装了 Squid 代理服务器,现在他们要求我为 Squid 添加黑名单功能。
最明显的想法就是在互联网上找到一个巨大的黑名单文件,然后将其作为外部文件连接到 squid 配置中。
另一种选择是使用像 squidguard 这样的专用解决方案。
我还想加入通过 Web 界面编辑和添加黑名单条目的功能。虽然这并非绝对必要,因为我可以用 php 自己编写。
我欢迎任何建议。我的主要优先事项是性能和可靠性,如果可能的话,我希望保持简单。
答案1
我已经很久没这样做了。不过,我曾在一所宗教寄宿学校工作过一段时间,他们喜欢屏蔽一切。
我一直在寻找相同的 feed,但似乎找不到。我的方法是找到一个在网上维护的列表,然后我编写了一个简单的 bash 脚本来 curl 该列表,将其回显到相应的列表中,然后重新启动 squid。
我知道这很简单,除非你一直在那里工作,否则这可能是站不住脚的。希望这个想法能有所帮助,但我确信你走在正确的道路上。
答案2
我不知道有什么 Web 界面可以管理 Squid 黑名单,但你可能需要看看丹斯卫士。它有非常好的黑名单,并且可以根据您的需要进行编辑。
答案3
如果您需要便宜或免费的解决方案,那么像 Squid ACL 这样的庞大黑名单是一个有效的选择。
但是,如果你严重地担心阻止访问某些类别的 Web 内容,您需要一个解决方案,该解决方案还可以阻止所有代理(过滤规避器),并且 URL 数据库错误较少。有各种专业的解决方案,从便宜到昂贵不等。
您提到了 squidguard,但 ufdbGuard 的开发是在 5 年前 squidguard 停止的地方进行的。除了传统的 URL 过滤之外,ufdbGuard 还可以检测 SSH 隧道、VPN 和其他试图绕过 URL 过滤器的解决方案。ufdbGuard 的配置语法与 squidGuard 相同,并且是开源软件。您可以从http://sourceforge.net/projects/ufdbguard/或者www.urlfilterdb.com.ufdbGuard 可与免费数据库和商业数据库配合使用。
答案4
使用 squid 和黑名单https://oisd.nl/
Squid ACL 示例:
acl myblacklist dstdomain "/path_to/myblacklist"
http_access deny myblacklist