Squid Web Proxy Cache 2

**名無しさん＠お腹いっぱい。** · 2006/02/02(木) 05:35:20

Squid web proxy cache のスレ

本家： http://www.squid-cache.org/

**名無しさん＠お腹いっぱい。** · 2007/07/09(月) 10:36:51

external_aclを作って使用しているのですが、
エラーのHTMLを作成して、それを表示は方法ありますか？

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 00:54:50

Varnish
http://varnish.projects.linpro.no/

**名無しさん＠お腹いっぱい。** · 2007/08/10(金) 18:55:08

キャッシュが無いコンテンツに対して同時に要求が複数来た場合、
キャッシュされるまでオリジナルサーバに要求を投げるんですか？
例えば100個のクライアントから同じコンテンツを要求されたら、
キャッシュが無い時100回オリジナルサーバの方にリクエストが行くというか・・・

**名無しさん＠お腹いっぱい。** · 2007/08/10(金) 18:59:51

>>291
negative_ttl あたりの話？

**名無しさん＠お腹いっぱい。** · 2007/08/10(金) 19:10:39

>>292
自分でもあまり理解出来ていないんですが、
>>244の様な感じですね・・・。

**291** · 2007/08/14(火) 15:28:51

291です。
色々調べてみた結果無理っぽいという事がわかりました。
TCPコネクションを集約する為のL4L7スイッチなどが必要なようでした。

**名無しさん＠お腹いっぱい。** · 2007/08/19(日) 23:01:38

>>291
>キャッシュされるまでオリジナルサーバに要求を投げるんですか？

キャッシュされていないんだから、どう考えてもリクエストは飛ぶだろ。
Squidはエスパーじゃないし。

**名無しさん＠お腹いっぱい。** · 2007/08/22(水) 19:02:47

>>295
オブジェクトキャッシュを持っていない同じコンテンツにたいして並列に取得クエリが来たら
いくつか目辺りでオリジナルへクエリを飛ばさずクライアントへの返事をちょっと引き延ばして
オリジナルサーバからのオブジェクト取得完了を待って
取得が終わったら一気にクライアントに返す、ってことはできないだろーか

**名無しさん＠お腹いっぱい。** · 2007/08/24(金) 03:04:05

>>296
キャッシュされたという状態の他に取得中って状態も作るの？
理屈としては出来るだろうけど、keep it simple stupidでは無い気もするな。
リバースプロクシー用途であれば同じコンテンツに並列クエリーが一気にくる
ってのもあり得るから、ベンチマーク的に効果が出る場合も有りそうだけど。

**名無しさん＠お腹いっぱい。** · 2007/08/28(火) 03:32:05

どうかお助け下さい。
squidを使用してリバースプロキシを構築しようとしています。
SSL処理のため、サーバ証明書の設定を行うとしていますが、
ベリサインの中間CA証明書はどのように指定すればよいので
しょうか？
バージョンは「squid-2.6.STABLE6-4.el5」です。
よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2007/08/28(火) 03:54:07

>>291
最初のリクエストに相乗りしているように見えるが。

**名無しさん＠お腹いっぱい。** · 2007/09/01(土) 23:52:47

**名無しさん＠お腹いっぱい。** · 2007/09/02(日) 02:03:39

/*チラシの裏

リリースはうれしいけど、土曜日にリリースすんなよな。
火曜とか水曜日ぐらいにしてくれ。
数日とはいえ、会社のSquid ServerのVersionUp
までになにかあったらどーすんだ。

*/

**名無しさん＠お腹いっぱい。** · 2007/09/04(火) 14:18:29

// 自分でコミットしてからじゃなきゃ、うｐでとしないのが普通の管理者

**名無しさん＠お腹いっぱい。** · 2007/09/06(木) 09:19:03

**名無しさん＠お腹いっぱい。** · 2007/10/05(金) 19:04:49

モバイル通信でパケット代を節約したいため
w3mでブラウジングしていますが、ローカルキャッシュが欲しくSQUIDの導入を考えています。
ローカルにsquidを立ち上げて、そこにキャッシュさせようと考えていますが

画像もダウンロードさせると何の意味も無いので
テキストファイルだけを取って来させる設定って出来ますか？

**名無しさん＠お腹いっぱい。** · 2007/10/06(土) 03:06:42

頻繁にアクセスするサイトをsquidがあらかじめ定期的に読み込むようにすることはできませんか？

**名無しさん＠お腹いっぱい。** · 2007/10/06(土) 03:14:39

定期的に wget するとか。

**名無しさん＠お腹いっぱい。** · 2007/10/06(土) 12:44:11

3.0　RC1 が出ているね
http://www.squid-cache.org/Versions/v3/3.0/

テストする気にもならんがｗ

**名無しさん＠お腹いっぱい。** · 2007/10/24(水) 16:25:54

squid-prefetchで画像も読み込むようにはできないでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/10/30(火) 00:53:22

squidcram 重すぎ orz...
viralator ダサすぎ orz...

やっぱり無理か。

**名無しさん＠お腹いっぱい。** · 2007/11/02(金) 03:22:08

http://www.av-fan.net/photo14.php?& ～何たら～ .jpg
のような画像がキャッシュできないのですが、
可能でしょうか？

**名無しさん＠お腹いっぱい。** · 2007/11/05(月) 22:28:43

squid.conf の TAG: cache の項目を穴の空くほど読めばいいんじゃないかな

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 02:48:51

>>309
mail用のclamavちょろっと変更してsquidclam試してみた
遅い鯖相手だとタイムアウトする事が多いな設定で調整かな
ローカルポートの利用範囲制限出来ないのかな？
せっかくだから使ってみる・・・・Nortonとの2重チェックだけど・・・。

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 15:34:21

>>311 できました！
ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:12:35

squid-2.4で、あるドメインは直接取りに行き、それ以外は親proxyに投げるという設定は、どうすればよいのでしょうか？
always_directやnever_directをさわってみたのですが、なかなか思い通りに動いてくれません。

よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:13:13

すいません
あげときます

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:36:05

acl 2ch dstdomain 2ch.net
always_direct allow 2ch
never_direct allow all
でだめかい？

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:49:05

>>316
やってみましたが、両方とも親に投げられてしまいます(つд⊂)ｴｰﾝ

たいがい、両方とも親に投げられるか直接取りに行くかになってしまいます
ある場合は、逆（指定ドメインは親に、それ以外は直接）になってしまいました。

やりたいことは指定ドメインは直接、それ以外は親です。

ローカルネットだけ直接取りに行くという希望と同じことです

予想外に思い通りにならないので困ってます

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:59:18

もうひとつあるんですが、デフォルトではSSL通信だけは親に投げずに必ず直接取りに行くのですが、
これってそういう仕様なんでしょうか？？？

always_directで強制すれば親に投げてくれるんですが

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 17:35:10

acl 2ch dstdomain 2ch.net
acl PROTO proto ftp http https

never_direct deny 2ch
never_direct allow all

cache_peer_access xxx.xxx.xxx.xxx deny 2ch
cache_peer_access xxx.xxx.xxx.xxx allow PROTO

これでどう？(xxx.xxx.xxx.xxx は親のIPアドレスで)
うちはこれで動いているけど。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 19:01:50

>>319
ありがとうございます

試してみたけど、ダメみたいです
ただ、子proxyからのアクセスには影響があった（アクセスできなくなった）ので、何かが起こってるみたい

たぶんうちの環境に、なにか特殊な問題があるんでしょうね・・・・
しょうがないかな

squidの詳しい本があれば買って、何が起こってるのか考えてみたいと思ってます

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 20:11:21

>>320
cache_peer,cache_peer_access,never_direct,always_direct の設定と
それに関連する acl だけ出してごらん。
(もちろんマスクして)

見れば判ると思うから。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 20:48:56

debug_options設定すると、cache.logで、どのACLの処理をしてるか？
わかるかも。

aclMatchAcl: checking 'acl Safe_ports port 80
aclMatchAclList: returning 0

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:13:56

>>321
ちょっとまってください

>>322
よい情報サンクスです
どうやらパターンマッチに失敗してるみたいです

acl HOGE dstdomain B.C

と記述して、A.B.Cにアクセスすると、

aclMatchAcl: checking 'acl HOGE dstdomain B.C'
aclMatchDomainList: checking 'A.B.C'
aclMatchDomainList: 'A.B.C' NOT found

となって、親に取りに行ってしまい（ダメ）、

acl HOGE dstdomain A.B.C

と記述して、A.B.Cにアクセスすると、

aclMatchAcl: checking 'acl NEC dstdomain A.B.C'
aclMatchDomainList: checking 'A.B.C'
aclMatchDomainList: 'A.B.C' found

となって直接アクセスしてくれる（OK）

バグですかね？？？

面倒くさいけど、squidのバージョンあげるか・・・・・・

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:37:58

>acl HOGE dstdomain B.C

acl HOGE dstdomain .B.C

では？

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:38:33

acl HOGE dstdomain B.C

では、A.B.Cのパターンマッチに失敗するけど、ドットを加えて、

acl HOGE dstdomain .B.C

とすると、パターンマッチに成功します

なんだかなぁ・・・

とりあえず、ドメイン名に依存した親proxyアクセスはうまくいくようになったみたいです

ありがとうございました

あと残る課題は、ドメイン名に依存してSSLアクセスを多段プロキシで可能にすること
（デフォルトでは多段プロキシはしないようになってるみたい）

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:41:46

>>324
すいません
見る前にカキコしてしまいましたが、おっしゃるとおりです

ほとんどのサイトの情報では、このドットの要不要はコメントされていません
ドットなしで書いてあるところは多く、ドット付きで書いてあっても、有無で動作に差異があるようなことは
書いてありませんでした

差異がないようにインプリしてもらいたかったですね
もしかしてバグの一種なのかな？

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:43:47

なんでサイトで情報の判断をするんだよ

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:44:06

>>326
dstdom_regex だとどうよ？

**325** · 2007/11/22(木) 01:26:56

特定のサイトについてのみSSLもCGIも多段proxyできるように設定できました
cache_peer_accessをベースにしたACL制御で実現しました

ありがとうございました

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 12:05:03

マニュアル読めば済むことだな。

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 16:25:41

バグですかという人に限ってドキュメントを読まないのは何でなんだぜ。

SquidFaq/SquidAcl - SquidWiki
http://wiki.squid-cache.org/SquidFaq/SquidAcl#head-37f00e4c3e6b2b02d72f3c47af4a10a4d6c7def2

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 16:32:16

.をつけてない奴はみんなバカと言うことでFA？

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 16:43:11

ttp://squid.robata.org/faq_10.html

も.（ドット）を忘れてらｗ

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 20:30:24

こっちはどう？

ttp://squid.robata.org/squid2.0-conf.html

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 22:45:11

.がないとマッチングしないなんてどこにも書いてないし、非常識

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 06:54:16

dev-mlにメール出せば良いじゃん

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 08:16:50

どこにも書いていないが、.の有無が重要

2ch.net
*.2ch.net

はダメで

.2ch.net

しか許容しない

がはっきりしたからいい

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 11:59:44

pc11.2ch.net だけを指定したい時はどうすればいいの？

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 12:35:39

>>338
> pc11.2ch.net だけを指定したい時はどうすればいいの？

pc11.2ch.netと書く。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 12:41:52

2ch.netと書く→2ch.netのみマッチし、*.2ch.netはマッチしない
.2ch.netと書く→*.2ch.netにマッチする（2ch.netがどういう扱いになるか知らん：マッチしないのかも）

*.2ch.netと書く→動作不明だが、少なくとも*.2ch.netにはマッチしない

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 12:43:01

>>326
> 差異がないようにインプリしてもらいたかったですね

異なる記述なのだから差異があるのは当然だろう。10と-10を同じ意味にしろ
と言ってるのと変わらんぞ。

> もしかしてバグの一種なのかな？

はあ?

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 12:52:27

>>333
> ttp://squid.robata.org/faq_10.html
>
> も.（ドット）を忘れてらｗ

いちおう、
> 10.23 foo.comへの接続を拒否したいが出来ません。
> squid-2.3で私たちはSquidのサブドメインの扱いを変更しました。
> .foo.com と foo.com では意味が違ってきます。　最初の指定では、
> foo.com ドメインに属するすべての名前にマッチします。　一方、
> 後者の場合には foo.com と完全に一致する場合にマッチします。
という記述はあるものの、

> 10.13 Squidがサブドメイン名を正しくマッチしません。
> もしSquid 2.4以上を使っているならdstdomain ACLによって完全な
> ホスト名以外でもマッチさせることのできる名前が有る事を覚えて
> いるかも知れません。　www.example.comを指定した場合には当然
> ホスト名のwww.example.comとマッチします。　しかし、example.comを
> 指定した場合にはwww.example.comを含むexample.com全体の名前に
> マッチします。
という恐るべき罠があるわけか。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:00:42

.を忘れてるから、前後で矛盾した記述になってる

ほとんどのsquid解説サイトでは、不注意か知らずかで.を無視した記述をしている
.の有無が意味を持つことに気がついている人のほうが少ないだろう

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:08:17

「翻訳ドキュメントなんか信用するな」っていういつもの結論だな。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:08:57

>>343
「ほとんどのsquid解説サイト」なんてものに触る方が悪い。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:20:16

squid.robata.orgは公式と見紛うようなホスト名を付けて
アフィで儲けようというのが見え見え。間違って見てしまうと
腹が立つのでアクセス禁止にしている、squidで

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:54:40

>>345
おまえ、なんでここにいるの？

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:57:07

>>347
おまえを嘲笑して楽しむため。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:57:46

. の有無での挙動の違いについてどこにも書いてないって言ってる人がいるが、
>>331のFAQにちゃんと書いてあるじゃん。

If you are using Squid-2.4 or later then keep in mind that dstdomain acls uses
different syntax for exact host matches and entire domain matches.
www.example.com matches the exact host www.example.com,
while .example.com matches the entire domain example.com (including example.com alone)

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 14:22:50

>>331
> バグですかという人に限ってドキュメントを読まないのは何でなんだぜ。

自分は無謬の超越者であるという自己認識を持っているからでしょう。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 16:16:07

>>346
見紛わんよ。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 16:17:26

ぐぐるな。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 17:49:18

>>349
あと出しじゃんけんはだれでもできるよなぁ

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 17:52:42

.の有無による違いについて知っていたのは、>>324だけということでFA?

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 17:53:53

ぼくも知ってたよ。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 17:59:52

わたしも知っていた

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 18:32:57

ぼくの講義を受けた学生たちはみんな知っているよ。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 19:02:00

sendmailも同じ書き方だなぁ＞.

頭のいい>>351は見紛わんようだがgoogleは騙されてるようだ

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 19:54:09

おまいら、本当に後出しじゃんけんだけは得意だな

誰かが新発見しても、俺は前から知ってただの、そんなの当たり前だって嘯く連中とそっくりだな
その割には、>>316や>>319見ても見抜くことはできなかったわけだ
>>323-325で種明かししてもらうまで問題が全く見えなかったのにな

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 20:10:45

セックスを新発見して自慢している子供みたい

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 20:13:39

みんなが知っていることを新発見するバカはブログの専売も同然だったが、
とうとう掲示板空間にも漏れ出してきたか。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 21:17:20

儂らの若い頃は、ものに困って教えを乞うて試した上で状況が解決したら
簡潔なまとめを書いて公開せよ、と教わったものじゃがのう・・・寂しいものじゃ

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 21:42:20

あれはなぁ、
それが収集されて活かされていて、
「Q & A 読んだか？」で話が済むようになってないとあまり意味がないし、
集積されたものの維持にかかる人的コストがそれなりになぁ...

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 22:22:25

>>362
貴様の目は節穴か？>>337

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 22:23:34

>>361
実は言われてみて、気がついたんだろ？
後出しジャンケンは簡単だもんな

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 22:49:42

>>362
ドキュメントも読まずに当てずっぽうでやってダメだったっていう
話にマトメもなにもない。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 22:52:06

まとめ:
ドキュメントはちゃんと読む
思いつきで記述しない
翻訳ドキュメントは信用しない

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 23:03:33

ていうか、*.2ch.net というnotationは何に書いてあったんだ?

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 23:07:02

>>367
> まとめ:
> ドキュメントはちゃんと読む
> 思いつきで記述しない
> 翻訳ドキュメントは信用しない
設定ファイルの説明には注意を払う

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 00:00:46

>>367
なんだい、そのアホ丸出しなまとめはｗ

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 00:02:48

>>368
2ch.netがおかしいなら、*.2ch.netは常識的な想定だろ
.2ch.netなんて非常識な実装だ

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 00:42:54

>>369
> > まとめ:
> > ドキュメントはちゃんと読む
> > 思いつきで記述しない
> > 翻訳ドキュメントは信用しない
> 設定ファイルの説明には注意を払う
自分の想像はあくまでも想像でしかないことをしっかりと認識する

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 02:18:41

>>372
おれは答えを知っていたっていう仮想の思いこみも認識しなきゃな

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 02:23:45

誤解されやすい事柄は誤った状態で広く伝搬する
を追加しておいてくれ

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 11:42:01

やたら上がってると思ったら、激烈バカが出現してたのか。

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 12:19:59

あぁ
後出しジャンケンに勝ったと嘯くバカどもがな

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 12:44:54

「現実と自分の想像が食い違った時、現実を指さして『ウソだ』と言う異常者」と
いうケースか。

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 12:55:43

デタラメなプログラムを書いて、それが動かなかったので
「コンパイラが壊れています」と苦情を言いに来た学生が
いたのを思い出した。

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 13:18:21

おまいらを見てると、後出しジャンケンに勝ったという詐欺師を思い出した

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 13:20:42

>>372

>>316 >>319にいってるんだよな

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 13:24:45

いつまでやってんだ

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 13:28:43

>>381
> いつまでやってんだ

.をつける書き方が、>>316の質問が為されたあとにsquidに追加され、関係する
ネット上に散らばったドキュメントも、以前からそうだったことにするために
改竄されたということが認められるまでだろう。

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 22:35:13

おしまい

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 18:03:39

visible_hostnameって何ですか？

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 18:14:57

>>384
http://www.squid-cache.org/Versions/v2/2.6/cfgman/visible_hostname.html

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 18:25:49

hostname hogehoge
で設定してあるのじゃ駄目なのですか？

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 18:35:40

>>386
駄目かどうかは自分で考えれ。

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 20:06:36

駄目だから困っているのですが・・・