强制用户通过代理服务器？

Question

我需要强制我网络上的用户使用我网络之外的透明代理服务器来访问网站。我不确定我是否可以通过设置自己的 DNS 将其重定向到代理服务器来使用 DNS 来实现这一点。我该如何实现这一点？

Answer 1

一种选择是将用户锁定到遵循系统上的全局代理设置的浏览器（例如，Windows 上带有应用代理的 GPO 的 IE），但这也要求你完全控制全部网络上的客户端。

另一个选项是将发往 HTTP(80)/HTTPS(443) 的每个数据包重定向到具有透明支持的代理服务器。吨这里的选项很多，而且我们不知道您使用哪种路由器或防火墙来处理重定向部分。

一个流行的解决方案是针对 Squid 的 WCCP/WCCP2。