防止自己的squid被当成代理来用

1，设定域名的办法
思路：定义好自己的域名，只有自己的域名能被squid代理，自己域名以外的任何域名都被deny
配置：

然后重启squid，这样别人就无法使用你的squid作为代理了，但你的业务还是保持正常的

但以上办法，被阻止的人会看到你的squid的错误页面，如果你会改源码，可以做个新的错误页面，所以还有个更完美的办法来实现，就是使用deny_info这个参数，配置如下

这样做最终结果就是无论外部的人用你的squid访问什么网站都会跳到你的首页，这招挺损的，哈哈

再说说另外的一个方法吧

2，不使用dns

多数人都喜欢在自己的服务器上配置dns，但往往squid后端的RS都是内网地址，解析都是通过hosts文件走的，或者内部的dns，这样如果你设置 了dns，就可能会被外面的人利用上网，所以我的做法是去掉dns，只使用hosts文件，同时在启动squid是使用-D参数，这个参数的意思就是不检 测本地dns

通过以上两个办法足以使你的squid不会被外人拿来使用