通常，对于动态 DNS，DNS 服务器由提供商在建立 Internet 连接时设置，并且本地 /var/run/netconfig/resolv.conf 文件会自动调整。此行为在 /etc/sysconfig/network/config 文件中使用 NETCONFIG_DNS_POLICY sysconfig 变量指定。使用 YaST sysconfig 编辑器将 NETCONFIG_DNS_POLICY 设置为 ""。

然后，将本地 DNS 服务器添加到 /var/run/netconfig/resolv.conf 文件中，使用 127.0.0.1 作为 localhost 的 IP 地址。这样，Squid 在启动时总是可以找到本地名称服务器。

要使提供商的名称服务器可访问，请在配置文件 /etc/named.conf 中 forwarders 下指定它及其 IP 地址。对于动态 DNS，这可以在建立连接时通过将 sysconfig 变量 NETCONFIG_DNS_POLICY 设置为 auto 来自动完成。

对于静态 DNS，建立连接时不会进行自动 DNS 调整，因此无需更改任何 sysconfig 变量。但是，您必须按照动态 DNS中所述，在文件 /var/run/netconfig/resolv.conf 中指定本地 DNS 服务器。此外，必须在 /etc/named.conf 文件中 forwarders 下手动指定提供商的静态名称服务器及其 IP 地址。

这是 Squid 监听客户端请求的端口。默认端口是 3128，但 8080 也很常见。

此选项允许创建协同工作的缓存网络。缓存对等体是也托管网络缓存并与您自己的缓存存在关系的计算机。关系类型指定为TYPE。类型可以是parent或sibling。

作为HOST_NAME，指定要使用的代理服务器的名称或 IP 地址。对于PROXY_PORT，指定在浏览器中使用的端口号（通常为8080）。将ICP_PORT设置为7，或者如果父级的 ICP 端口未知且其使用与提供商无关，则设置为0。

要使 Squid 像 Web 浏览器而不是代理服务器一样运行，请通过附加选项 default 和 no-query 来禁用 ICP 协议的使用。

此选项定义 Squid 可用于最常见回复的内存量。默认值为 8 MB。这不指定 Squid 的内存使用量，并且可能会超出此限制。

选项 cache_dir 定义磁盘缓存的目录。在 openSUSE Leap 的默认配置中，Squid 不创建磁盘缓存。

占位符STORAGE_TYPE可以是以下之一

下面，只讨论基于ufs的存储类型的参数。rock具有不同的参数。

CACHE_DIRECTORY是磁盘缓存的目录。默认情况下，它是/var/cache/squid。CACHE_SIZE是该目录的最大大小（以兆字节为单位）；默认情况下，此值设置为 100 MB。将其设置为可用磁盘空间的 50% 到最大 80% 之间。

LEVEL_1_DIRECTORIES和LEVEL_2_DIRECTORIES值指定在CACHE_DIRECTORY下的第一级中创建多少个子目录。默认情况下，在CACHE_DIRECTORY下的第一级中创建 16 个子目录，并在每个子目录中创建 256 个子目录。这些值应谨慎增加，因为创建太多目录可能会导致性能问题。

如果您有多个共享缓存的磁盘，请指定多行 cache_dir。

这三个选项指定了 Squid 记录所有操作的路径。通常，此处无需更改。如果 Squid 负载很高，将缓存和日志文件分发到多个磁盘上可能是有意义的。

此选项允许通过应用子网掩码来屏蔽日志文件中的客户端 IP 地址。例如，要将 IP 地址的最后一位设置为0，请指定255.255.255.0。

此选项允许设置 Squid 应该用于匿名 FTP 登录的密码。在此处指定一个有效的电子邮件地址，因为 FTP 服务器会检查这些电子邮件地址的有效性。

当 Squid 崩溃时，它会向指定的电子邮件地址发送消息。默认值为webmaster。

当与 squid -k rotate 一起使用时，squid 会轮换日志文件。文件会编号，并且在达到指定值后，最旧的文件将被覆盖。默认值是 10，它会轮换编号为 0 到 9 的日志文件。

然而，在 openSUSE Leap 上，日志文件的轮换是使用 logrotate 和配置文件 /etc/logrotate.d/squid 自动执行的。

使用append_domain指定在未给定域名时自动附加的域名。通常，在此处指定您自己的域名，这样将浏览器指向www将导航到您自己的 Web 服务器。

如果此选项设置为on，它会在标头中添加一行，类似于

X-Forwarded-For: 192.168.0.1

如果将此选项设置为 off，Squid 会从 HTTP 请求中删除客户端的 IP 地址和系统名称。

如果配置了这些选项，Squid 会缓存某些类型的失败，例如 404 响应。然后它拒绝发出新请求，即使资源变得可用。

默认情况下，negative_ttl 设置为 0，negative_dns_ttl 设置为 1 minutes。这意味着 Web 请求的负面响应默认不缓存，而 DNS 请求的负面响应缓存 1 分钟。

为了防止 Squid 直接从 Internet 接受请求，使用选项 never_direct 强制连接到另一个代理服务器。这必须事先在 cache_peer 中指定。如果将 all 指定为 ACL_NAME，则所有请求都直接转发到 parent。例如，如果您的提供商强制使用其代理或拒绝其防火墙直接访问 Internet，则可能需要这样做。

http_access 定义谁被允许使用代理服务器，以及谁可以访问 Internet 上的内容。您需要为此定义 ACL。localhost 和 all ACL 已在上面定义，您可以通过 deny 或 allow 拒绝或允许访问它们。可以创建包含任意数量 http_access 条目的列表，从上到下处理。根据哪个先出现，允许或拒绝访问相应的 URL。最后一个条目应始终是 http_access deny all。在以下示例中，localhost 拥有对所有内容的自由访问，而所有其他主机都被拒绝访问

http_access allow localhost
http_access deny all

在另一个使用这些规则的示例中，teachers 组始终可以访问 Internet。students 组仅在周一至周五午餐时间可以访问

http_access deny localhost
http_access allow teachers
http_access allow students lunch time
http_access deny all

为了提高可读性，请将所有 http_access 选项作为一个块在配置文件 /etc/squid/squid.conf 中指定。

使用此选项指定 URL 重写器。

如果用户必须在代理服务器上进行身份验证，请设置相应的程序，例如 /usr/sbin/pam_auth。首次访问 pam_auth 时，系统会提示用户提供用户名和密码。除此之外，您还需要一个 ACL，以便只有具有有效登录凭据的客户端才能使用 Internet

acl password proxy_auth REQUIRED

http_access allow password
http_access deny all

在 acl proxy_auth 选项中，使用 REQUIRED 意味着接受所有有效的用户名。REQUIRED 也可以替换为允许的用户名列表。

使用此选项启用 ident 请求操作，以查找由类型为 src 的 ACL 定义的所有客户端的每个用户身份。要为所有客户端启用此功能，请将预定义 ACL all 应用为 ACL_NAME。

由 ident_lookup_access 指定的所有客户端都必须运行 ident 守护程序。在 Linux 上，您可以使用 pidentd（软件包 pidentd）作为 ident 守护程序。为了确保只允许成功进行 ident 查找的客户端，请定义相应的 ACL

acl identhosts ident REQUIRED

http_access allow identhosts
http_access deny all

将 acl identhosts ident 选项设置为 REQUIRED 可确保接受所有有效的用户名。REQUIRED 也可以替换为允许的用户名列表。

使用 ident 会减慢访问时间，因为每个请求都会重复 ident 查找。