使用Squid集群配合Dnspod建立双线镜像（转）

 涉及的所有配置均以SquidNT 2.6 Stable10为例

         网络环境：

       甲地：源Web服务器位于局域网ip:192.168.1.1port:81(80端口留给Squid监听使用，web和Squid安装在同一机器)，局域网内其他计算机通过一台宽带路由器上网，宽带路由器WAN口接入线路网通10M宽带IP:58.178.156.120，先登陆宽带路由器增加2条端口转发规则1、TCP80-81至192.168.1.1；2、UDP3130至192.168.1.1(供icp_port通讯使用，多台Squid才会用到)

        乙地：A服务器局域网IP192.168.2.1通过一台宽带路由器上网，宽带路由器WAN口接入电信10M宽带ip:221.220.220.9，同样登陆宽带路由器建立两条端口转发规则1、TCP80至192.168.2.1；2、UDP3130至192.168.2.1；B服务器直接接入电信宽带ip221.220.220.10，该服务器前段没有任何防火墙或者路由器阻隔。(不用设置端口转发了)

         需要解决的问题：

       因为甲地的Web服务器架设在网通线路上，拜中国电信和中国网通“联手打造”出的“有中国特色的互联网”所赐，每天上网的高峰时间电信用户访问甲地的Web服务器比访问“欧洲”的网站还要慢。这就需要在电信服务器上架设镜像来解决了。

       实施步骤：

       1、分别在甲地和乙地的三台服务器安装Squid，不会安装的请直接关闭本网页。

       2、分别配置Squid，这里只重点叙述Squid集群配置要点。

       甲地Squid的配置：

http_port 192.168.1.1:80 vhost vport      

#让Squid监听本机局域网ip的80端口，有些教学文章会写上transparent参数(谢谢，我们这里不是在做透明代理，不要被误导了。)

icp_port 3130    

#将icp通讯端口设置为3130(这就是前面我们为什么要在宽带路由器上做UDP3130端口转发的原因)

cache_peer 192.168.1.1 parent 81 0 no-query originserver no-digest name=cache0  

#设置源Web服务器的ip和端口

cache_peer 192.168.1.1 sibling 80 3130 name=cache1    

#连接本地Squid工作在sibling模式并指定其端口

cache_peer 221.220.220.9 sibling 80 3130 name=cache2    

#连接乙地A服务器Squid工作在sibling模式

cache_peer 221.220.220.10 sibling 80 3130 name=cache3    

#连接乙地B服务器Squid工作在sibling模式

cache_peer_domain cache0 www.jstzsb.cn    

#配置本机squid允许接受访问的域名，请注意name的对应

acl Safe_ports port 80

acl Safe_ports port 81

acl Safe_ports port 3130

#允许以上端口的代理

       乙地Squid的配置：

       A服务器：

http_port 192.168.2.1:80 vhost vport      

#让Squid监听本机局域网ip的80端口

icp_port 3130    

#将icp通讯端口设置为3130

cache_peer 58.178.156.120 parent 81 0 no-query originserver no-digest name=cache0

#设置甲地Web服务器为源服务器

cache_peer 192.168.2.1 sibling 80 3130 name=cache1

#连接本地的Squid工作在sibling模式并指定其端口

cache_peer 58.178.156.120 sibling 80 3130 name=cache2

#连接甲地服务器的Squid工作在sibling模式

cache_peer 221.220.220.10 sibling 80 3130 name=cache3

#连接乙地B服务器地Squid工作在sibling模式

cache_peer_domain cache0 www.jstzsb.cn  

#配置本机squid允许接受访问的域名，请注意name的对应

acl Safe_ports port 80

acl Safe_ports port 81

acl Safe_ports port 3130

#允许以上端口的代理

       B服务器：

http_port 221.220.220.10:80 vhost vport  

#让Squid监听本机公网ip的80端口

icp_port 3130

#将icp通讯端口设置为3130

cache_peer 58.178.156.120 parent 81 0 no-query originserver no-digest name=cache0

#设置甲地Web服务器为源服务器

cache_peer 221.220.220.10 sibling 80 3130 name=cache1

#连接本地的Squid工作在sibling模式并指定其端口)

cache_peer 58.178.156.120 sibling 80 3130 name=cache2  

#连接甲地服务器的Squid工作在sibling模式

cache_peer 221.220.220.9 sibling 80 3130 name=cache3  

#连接乙地A服务器地Squid工作在sibling模式

cache_peer_domain cache0 www.jstzsb.cn    

#配置本机squid允许接受访问的域名，请注意name的对应

acl Safe_ports port 80

acl Safe_ports port 81

acl Safe_ports port 3130

#允许以上端口的代理

       ok大功告成，如果需要进行其他配置(如:防盗链、限制连接数、防爬等)，请去http://www.chinaunix.net Proxy区查找资料。

      虽然配置好了但是如何让电信和网通的用户能有选择的访问两个不同镜像呢？传统的方法是设置两个二级域名分别指向我两个镜像服务器，例如:cnc.jstzsb.cn指向58.178.156.120；ct.jstzsb.cn指向221.220.220.9或者221.220.220.10郁闷的是一个域名的A记录只能指向一个ip。同时带来的Squid问题就是网通的服务器和电信的服务器只能缓存各自域名下内容，没法互通了。

      现在好了通过www.dnspod.com你可以像我这样做，添加两条www.jstzsb.cn电信A记录分别指向221.220.220.9和221.220.220.10，添加一条www.jstzsb.cn网通A记录指向到58.178.156.120。这样用户只用访问一个域名www.jstzsb.cn，Dnspod的智能dns会判断用户的来源而决定让用户访问该域名的哪个镜像。而这一切都是由Dnspod免费提供的，注册的条件简单到你只要有mail就可以。