今天是2026年3月14日,继续给大家带来最新免费节点,已全部合并到下方的订阅链接中,添加到客户端即可使用,节点数量一共22个,地区包含了日本、香港、欧洲、加拿大、韩国、美国、新加坡,最高速度达19.4M/S。

高端机场推荐1 「农夫山泉

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【农夫山泉(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐2 「狗狗加速

狗狗加速作为第一家上线Hysteria1协议的机场,目前已经全面上线Hysteria2协议;不同于hy1,hy2全面优化了链接速度(0-RTT),进一步降低延迟;同时使用全新的带宽控制方式;能发挥您带宽的最大潜能!全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【狗狗加速(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐3 「西游云

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【西游云(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐4 「星辰机场

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【星辰VPN(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

 

订阅文件链接

 

Clash订阅链接

https://androidjiasuqi.github.io/uploads/2026/03/0-20260314.yaml

https://androidjiasuqi.github.io/uploads/2026/03/2-20260314.yaml

https://androidjiasuqi.github.io/uploads/2026/03/3-20260314.yaml

https://androidjiasuqi.github.io/uploads/2026/03/4-20260314.yaml

 

V2ray订阅链接:

https://androidjiasuqi.github.io/uploads/2026/03/0-20260314.txt

https://androidjiasuqi.github.io/uploads/2026/03/1-20260314.txt

https://androidjiasuqi.github.io/uploads/2026/03/2-20260314.txt

https://androidjiasuqi.github.io/uploads/2026/03/4-20260314.txt

Sing-Box订阅链接

https://androidjiasuqi.github.io/uploads/2026/03/20260314.json

使用必看

 

全部节点信息均来自互联网收集,且用且珍惜,推荐机场:「木瓜云 」。仅针对用于学习研究的用户分享,请勿随意传播其他信息。免费节点有效时间比较短,遇到失效是正常现象。

穿越网络边界:Squid科学上网完整使用与配置指南

在网络审查愈发严格的今天,科学上网已经成为许多用户绕过限制、畅游互联网的刚需。而在众多工具中,Squid 凭借其强大的缓存功能、灵活的访问控制与稳定的代理能力,占据着不可替代的一席之地。本篇文章将带你从零开始,全面了解并掌握如何使用 Squid 进行科学上网,实现高效、安全、自由的网络访问体验。


什么是 Squid?

Squid 是一个开源、高性能的 HTTP 代理服务器,广泛应用于缓存网页、过滤内容、控制访问以及匿名上网。与 Shadowsocks、V2Ray 等主流科学上网工具不同,Squid 以其成熟的企业级应用能力在众多政企网络中早已大放异彩。而对于个人用户而言,配置得当的 Squid 不仅能实现基础的翻墙需求,更可通过缓存技术显著提升网页访问速度,降低带宽成本。


为什么选择 Squid 科学上网?

相比其他翻墙工具,Squid 有以下几点独特优势:

  • 高性能缓存:对重复访问的网页进行缓存,加快加载速度。

  • 细粒度访问控制:通过 ACL 精细控制哪些用户、哪些地址可以访问网络资源。

  • 协议支持广泛:支持 HTTP、HTTPS、FTP 等协议,适用范围广。

  • 兼容性好:支持主流操作系统,如 Linux(Debian、Ubuntu、CentOS)、Windows、macOS。

  • 灵活透明代理:可设置为透明代理,用户无需手动配置客户端即可自动代理。


第一步:安装 Squid

Linux 安装(Ubuntu/CentOS)

对于 Linux 用户,使用包管理器安装是最快捷的方式。

Ubuntu/Debian:

bash
sudo apt-get update sudo apt-get install squid

CentOS/RHEL:

bash
sudo yum install squid

安装完成后,Squid 的主配置文件通常位于 /etc/squid/squid.conf

Windows 安装

Windows 用户可从 Squid for Windows 官方网站 下载安装包。

安装完成后,配置文件默认位于 C:\Squid\etc\squid.conf


第二步:配置 Squid 基础参数

编辑配置文件是科学上网成功与否的关键。下面是配置的核心要点:

1. 设置监听端口

ini
http_port 3128

如需 HTTPS 代理:

ini
https_port 3129 cert=/etc/squid/ssl_cert/my_cert.pem key=/etc/squid/ssl_cert/my_cert.pem

2. 缓存设置

ini
maximum_object_size 4 MB cache_dir ufs /var/spool/squid 1000 16 256
  • maximum_object_size: 最大缓存对象大小。

  • cache_dir: 指定缓存文件存放目录及配置。

3. 内存缓存优化

ini
cache_mem 256 MB

适当增加内存缓存有助于提高性能。


第三步:配置访问控制列表(ACL)

访问控制是 Squid 的核心功能之一。配置 ACL 后可控制允许哪些 IP 地址访问代理。

允许某 IP 段访问

ini
acl localnet src 192.168.1.0/24 http_access allow localnet

拒绝其他所有访问

ini
http_access deny all

注意:http_access allowdeny 的顺序非常关键,Squid 将按顺序依次匹配规则。


第四步:启用 HTTPS 支持(可选)

要支持加密代理,必须启用 SSL。操作步骤如下:

1. 生成 SSL 证书

bash
sudo mkdir -p /etc/squid/ssl_cert openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 \ -keyout /etc/squid/ssl_cert/my_cert.pem \ -out /etc/squid/ssl_cert/my_cert.pem

2. 修改配置文件以支持 HTTPS

ini
https_port 3129 cert=/etc/squid/ssl_cert/my_cert.pem key=/etc/squid/ssl_cert/my_cert.pem

第五步:启动并测试 Squid

启动服务

bash
sudo systemctl start squid

设置开机自启(可选)

bash
sudo systemctl enable squid

查看服务状态

bash
sudo systemctl status squid

第六步:配置客户端使用 Squid 代理

在您的浏览器、系统网络设置或第三方工具中配置代理地址:

  • 代理IP:Squid 所在服务器的 IP 地址

  • 端口:默认 3128(HTTP)或 3129(HTTPS)

例如,某台设备配置 HTTP 代理为 192.168.1.100:3128,即可通过 Squid 上网。


常见问题解答

1. 如何验证代理是否生效?

查看访问日志:

bash
tail -f /var/log/squid/access.log

或尝试访问 http://ip-api.com/json,查看是否通过代理访问。


2. 如何提高 Squid 性能?

  • 增大缓存目录容量;

  • 合理设置 cache_mem

  • 关闭无用日志项以降低 I/O 消耗;

  • 使用 SSD 提高磁盘性能。


3. Squid 是否支持 IPv6?

支持!只需开启相关配置:

ini
http_port [::]:3128

4. 如何设置为透明代理?

配置路由器或防火墙,将客户端访问的 HTTP/HTTPS 流量转发至 Squid 所在主机的代理端口。并在 Squid 配置中加入:

ini
http_port 3128 transparent

此方式需对网络有更高控制权限,适合企业/局域网场景。


5. Squid 能翻墙吗?

Squid 本身不是翻墙工具,它只是代理服务器。但通过设置 Squid 为外部翻墙工具(如 V2Ray、Shadowsocks)提供的 SOCKS5 或 HTTP 代理的上游代理,配合策略路由即可实现科学上网。

例如:

ini
cache_peer 127.0.0.1 parent 1080 0 no-query default never_direct allow all

这样,Squid 会将所有请求通过本地 SOCKS5 代理(如 V2Ray)转发出去,从而实现访问被屏蔽的网站。


总结与点评

通过上述内容,相信你已经掌握了使用 Squid 进行科学上网的完整流程:从安装、配置,到性能优化与代理验证,层层递进,结构清晰。与那些“开箱即用”的工具相比,Squid 更像是一把可以量身定制的瑞士军刀,功能强大但也要求更高的配置能力。

点评:

Squid 是通向自由互联网的一把“技术之钥”。它不像 V2Ray、Clash 那样自带“魔法”,却能为有意愿深入学习网络原理的人提供无穷的可能。本文不仅是一个操作指南,更是一道通往网络自由之门的技术引路图。

如果你是一名追求稳定、高性能,并希望掌控一切网络行为的用户,Squid 将是你不可错过的一款代理神器。配置它或许不易,但正因不易,它才值得深入了解。


如需更高级的使用技巧(如搭配防火墙、日志分析、动态规则过滤等),欢迎持续关注后续教程更新。

FAQ

Sing-box 的策略组可按 IP 段分流吗?
支持。可通过 IP 段匹配将流量分流到指定节点。结合策略组,可实现国内直连、国外代理或游戏加速,实现精细化流量管理和优化网络访问。
V2Ray QUIC 传输适合什么网络环境?
QUIC 基于 UDP 支持多路复用和零握手,降低延迟,提高吞吐量。适合高丢包、不稳定网络环境,可保证视频、游戏和即时通讯流量的稳定性和流畅体验。
V2Ray 中的多入口(inbounds)配置有什么用?
V2Ray 支持多入口配置,可以同时开启 HTTP、Socks、TUN 等多种代理方式,方便不同程序接入。通过设置不同端口,用户可实现局域网共享或分离不同流量来源。
Clash 是否支持 DNS 分流?
支持。Clash 可以自定义 DNS 服务器,并通过 rules 区分国内外域名解析方式。比如国内网站可使用本地 DNS,国外网站可走代理 DNS,从而提升访问速度与稳定性。
WinXray 的主要特点是什么?
WinXray 是一款基于 V2Ray 核心的 Windows 客户端,界面直观,支持 VMess、VLess、Trojan、Shadowsocks 等多协议。它提供一键导入订阅、节点测速、自动分流等功能,是适合初学者和进阶用户的图形化代理工具。
Clash 的配置文件是 YAML 格式吗?
是的。Clash 的配置文件采用 YAML 格式,结构清晰易读。用户可以通过编辑 proxies、proxy-groups 和 rules 部分来自定义节点列表、分组策略和分流规则,非常灵活。
如何使用 Sing-box 配合 Clash Rules 实现精细分流?
将 Clash 的 rules 段提取出来转换为 Sing-box 的 routing 格式,或直接引用 rule-providers 源。Sing-box 的路由引擎支持更复杂的条件匹配,可结合 GeoIP 与 keyword 实现精细分流策略。
Shadowrocket 支持自动测速吗?
支持。Shadowrocket 可以批量测速节点延迟并标记最佳连接。用户还可设置自动切换到最低延迟节点,实现稳定高速的上网体验,尤其在网络波动较大的环境中效果明显。
Netch 的 UDP 转发如何配置?
Netch 可在客户端设置 UDP 转发开关,选择需要代理的 UDP 流量端口或应用。适用于游戏、语音或实时视频,确保这些应用在代理环境下低延迟且稳定。
Trojan 的伪装域名为什么重要?
伪装域名必须真实可访问且证书有效,以使流量看起来像普通 HTTPS 请求。正确配置可以降低被封锁和 DPI 检测风险,提高节点安全性和长期可用性。

推荐文章

热门文章

归纳