代理服务器使用技巧与最佳实践 #39

正向代理缓存的加速原理

企业内大量用户反复访问同一批 JS、CSS、图片与安装包，这些响应在代理服务器上落一份副本后，后续请求可直接从本地返回，既缩短首字节时间，又显著节省出口带宽。用好代理缓存，等于给整个内网加了一层透明的 CDN，成本几乎只有一块磁盘。

哪些内容适合缓存

带版本号的静态资源：文件名含哈希的 js、css、字体文件，可以放心设置长缓存。
公共图片与图标：Logo、表情、截图类资源重复访问率高，命中收益明显。
软件更新包：系统补丁、依赖包需要在内网批量分发的典型场景。
禁止缓存：登录态页面、支付接口与个性化数据，命中缓存反而会出事故。

Squid 缓存配置示例

以下配置声明缓存目录、内存池与静态资源的刷新规则：

cache_dir ufs /var/spool/squid 20480 16 256
cache_mem 1024 MB
maximum_object_size 512 MB
refresh_pattern -i \.(js|css|png|jpe?g|gif|svg|woff2)$ 1440 20% 4320
refresh_pattern . 0 20% 4320

refresh_pattern 的三个时间参数分别控制最短新鲜期、比例修正与最长上限，按扩展名区分策略是最容易维护的写法；cache_dir 的三个数值依次是容量兆数、一级与二级目录数量。

命中率查看与提升

squidclient -h 127.0.0.1 -p 3128 mgr:info | grep -i "hit ratio"

输出的 Request Hit Ratios 反映请求级命中情况，内网静态资源占比高的环境做到 30% 以上就有可观的带宽收益。想继续提升，可以加大 cache_dir 容量、预热常用安装包，并对热点域名配置更长的刷新窗口。

缓存失效与安全边界

资源更新后用 purge 工具主动清除对应 URL，不要干等 TTL 自然过期。
对返回 Set-Cookie 或 Cache-Control private 的响应保持默认不存储。
缓存目录做磁盘配额与日志轮转，防止写满磁盘影响代理本体运行。
涉及个人信息的站点加入永不缓存名单，满足隐私合规要求。

Article ID: 99

（本文仅供技术交流，请遵守法律法规）