Web分布式网站架构之-Squid缓存【20260609】squid配置文件详解001篇

文章目录

• Squid `squid.conf` 配置详解（按模块拆解，最接近"官方语义"的那种）
• • 0）读配置的"顺序铁律"（不然任何指令都能把你绕晕）
  • 模块①：运行身份 / 进程形态 / 网络与内核侧基础
  • • `http_port` 在反向代理里到底"定"什么
  • 模块②：后端源站体系——`cache_peer`（反向代理的心脏）
  • • 2.1 原型格式（官方定义）
    • 2.2 反向代理最常用的 options 拆解
    • 2.3 必须配的"放行"
  • 模块③：ACL 元素定义（`acl`）+ 访问规则逻辑（最容易出事的地方）
  • • 3.1 `acl` 只负责"定义条件"，不负责"允许/拒绝"
    • 3.2 `http_access` 的"与/或/停"法则（背下来）
  • 模块④：让请求"路由到正确的源站"（cache_peer_access / cache_peer_domain）
  • • 4.1 按 `Host` 分流（多站点/多源站最常用）
    • 4.2 如果你用 `round-robin` 做对等LB，通常不需要复杂 `cache_peer_access`
  • 模块⑤：缓存内存层（hot / 索引 / 小对象）
  • 模块⑥：磁盘存储层——`cache_dir`（ufs / aufs / rock 三者完全不同）
  • • 6.1 统一格式（官方）
    • 6.2 ufs（最传统：每个对象是独立小文件）
    • 6.3 aufs（最常用生产选择：ufs布局 + 线程池异步I/O，减少阻塞）
    • 6.4 rock ★（数据库式 slot 文件；唯一 **SMP-aware**；更适合多 worker / 高并发边缘）
    • 6.5 尺寸门控（决定"什么能进磁盘缓存"）
  • 模块⑦：刷新/过期/要不要缓存——`refresh_pattern`（很多人"强行缓存"翻车的地方）
  • • 7.1 语法与匹配规则
    • 7.2 min / percent / max 到底在算什么（官方口径）
    • 7.3 options（重点：哪些是"违反HTTP标准"的硬手段）
    • 7.4 推荐"模板写法"（反向代理/静态资源常见套路）
  • 模块⑧：Range（断点续传/视频拖进度条）——你不配就会看到"视频怎么缓存了但拖动还是会回源"
  • 模块⑨：日志 / visibility / 轮换（交付必备）
  • 模块⑩：如果你要「正向代理认证」（不是反向代理必须，但很多人混在一起问）
  • • 10.1 Basic 认证骨架
    • 10.2 external_acl_type（更复杂的外部判断：按IP/URL/头去调脚本）
• 附：一个"最小但完整的反向代理骨架"（给你对齐模块位置）