今天是2026年2月9日,继续给大家带来最新免费节点,已全部合并到下方的订阅链接中,添加到客户端即可使用,节点数量一共30个,地区包含了加拿大、欧洲、美国、香港、韩国、新加坡、日本,最高速度达20.1M/S。

高端机场推荐1 「西游云

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【西游云(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐2 「狗狗加速

狗狗加速作为第一家上线Hysteria1协议的机场,目前已经全面上线Hysteria2协议;不同于hy1,hy2全面优化了链接速度(0-RTT),进一步降低延迟;同时使用全新的带宽控制方式;能发挥您带宽的最大潜能!全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【狗狗加速(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐3 「农夫山泉

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【农夫山泉(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐4 「星辰机场

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【星辰VPN(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

 

订阅文件链接

 

Clash订阅链接

https://v2rayfanqiang.github.io/uploads/2026/02/1-20260209.yaml

https://v2rayfanqiang.github.io/uploads/2026/02/3-20260209.yaml

https://v2rayfanqiang.github.io/uploads/2026/02/4-20260209.yaml

 

V2ray订阅链接:

https://v2rayfanqiang.github.io/uploads/2026/02/0-20260209.txt

https://v2rayfanqiang.github.io/uploads/2026/02/1-20260209.txt

https://v2rayfanqiang.github.io/uploads/2026/02/2-20260209.txt

https://v2rayfanqiang.github.io/uploads/2026/02/4-20260209.txt

Sing-Box订阅链接

https://v2rayfanqiang.github.io/uploads/2026/02/20260209.json

使用必看

 

全部节点信息均来自互联网收集,且用且珍惜,推荐机场:「闲鱼网络 」。仅针对用于学习研究的用户分享,请勿随意传播其他信息。免费节点有效时间比较短,遇到失效是正常现象。

穿越网络边界:Squid科学上网完整使用与配置指南

在网络审查愈发严格的今天,科学上网已经成为许多用户绕过限制、畅游互联网的刚需。而在众多工具中,Squid 凭借其强大的缓存功能、灵活的访问控制与稳定的代理能力,占据着不可替代的一席之地。本篇文章将带你从零开始,全面了解并掌握如何使用 Squid 进行科学上网,实现高效、安全、自由的网络访问体验。


什么是 Squid?

Squid 是一个开源、高性能的 HTTP 代理服务器,广泛应用于缓存网页、过滤内容、控制访问以及匿名上网。与 Shadowsocks、V2Ray 等主流科学上网工具不同,Squid 以其成熟的企业级应用能力在众多政企网络中早已大放异彩。而对于个人用户而言,配置得当的 Squid 不仅能实现基础的翻墙需求,更可通过缓存技术显著提升网页访问速度,降低带宽成本。


为什么选择 Squid 科学上网?

相比其他翻墙工具,Squid 有以下几点独特优势:

  • 高性能缓存:对重复访问的网页进行缓存,加快加载速度。

  • 细粒度访问控制:通过 ACL 精细控制哪些用户、哪些地址可以访问网络资源。

  • 协议支持广泛:支持 HTTP、HTTPS、FTP 等协议,适用范围广。

  • 兼容性好:支持主流操作系统,如 Linux(Debian、Ubuntu、CentOS)、Windows、macOS。

  • 灵活透明代理:可设置为透明代理,用户无需手动配置客户端即可自动代理。


第一步:安装 Squid

Linux 安装(Ubuntu/CentOS)

对于 Linux 用户,使用包管理器安装是最快捷的方式。

Ubuntu/Debian:

bash
sudo apt-get update sudo apt-get install squid

CentOS/RHEL:

bash
sudo yum install squid

安装完成后,Squid 的主配置文件通常位于 /etc/squid/squid.conf

Windows 安装

Windows 用户可从 Squid for Windows 官方网站 下载安装包。

安装完成后,配置文件默认位于 C:\Squid\etc\squid.conf


第二步:配置 Squid 基础参数

编辑配置文件是科学上网成功与否的关键。下面是配置的核心要点:

1. 设置监听端口

ini
http_port 3128

如需 HTTPS 代理:

ini
https_port 3129 cert=/etc/squid/ssl_cert/my_cert.pem key=/etc/squid/ssl_cert/my_cert.pem

2. 缓存设置

ini
maximum_object_size 4 MB cache_dir ufs /var/spool/squid 1000 16 256
  • maximum_object_size: 最大缓存对象大小。

  • cache_dir: 指定缓存文件存放目录及配置。

3. 内存缓存优化

ini
cache_mem 256 MB

适当增加内存缓存有助于提高性能。


第三步:配置访问控制列表(ACL)

访问控制是 Squid 的核心功能之一。配置 ACL 后可控制允许哪些 IP 地址访问代理。

允许某 IP 段访问

ini
acl localnet src 192.168.1.0/24 http_access allow localnet

拒绝其他所有访问

ini
http_access deny all

注意:http_access allowdeny 的顺序非常关键,Squid 将按顺序依次匹配规则。


第四步:启用 HTTPS 支持(可选)

要支持加密代理,必须启用 SSL。操作步骤如下:

1. 生成 SSL 证书

bash
sudo mkdir -p /etc/squid/ssl_cert openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 \ -keyout /etc/squid/ssl_cert/my_cert.pem \ -out /etc/squid/ssl_cert/my_cert.pem

2. 修改配置文件以支持 HTTPS

ini
https_port 3129 cert=/etc/squid/ssl_cert/my_cert.pem key=/etc/squid/ssl_cert/my_cert.pem

第五步:启动并测试 Squid

启动服务

bash
sudo systemctl start squid

设置开机自启(可选)

bash
sudo systemctl enable squid

查看服务状态

bash
sudo systemctl status squid

第六步:配置客户端使用 Squid 代理

在您的浏览器、系统网络设置或第三方工具中配置代理地址:

  • 代理IP:Squid 所在服务器的 IP 地址

  • 端口:默认 3128(HTTP)或 3129(HTTPS)

例如,某台设备配置 HTTP 代理为 192.168.1.100:3128,即可通过 Squid 上网。


常见问题解答

1. 如何验证代理是否生效?

查看访问日志:

bash
tail -f /var/log/squid/access.log

或尝试访问 http://ip-api.com/json,查看是否通过代理访问。


2. 如何提高 Squid 性能?

  • 增大缓存目录容量;

  • 合理设置 cache_mem

  • 关闭无用日志项以降低 I/O 消耗;

  • 使用 SSD 提高磁盘性能。


3. Squid 是否支持 IPv6?

支持!只需开启相关配置:

ini
http_port [::]:3128

4. 如何设置为透明代理?

配置路由器或防火墙,将客户端访问的 HTTP/HTTPS 流量转发至 Squid 所在主机的代理端口。并在 Squid 配置中加入:

ini
http_port 3128 transparent

此方式需对网络有更高控制权限,适合企业/局域网场景。


5. Squid 能翻墙吗?

Squid 本身不是翻墙工具,它只是代理服务器。但通过设置 Squid 为外部翻墙工具(如 V2Ray、Shadowsocks)提供的 SOCKS5 或 HTTP 代理的上游代理,配合策略路由即可实现科学上网。

例如:

ini
cache_peer 127.0.0.1 parent 1080 0 no-query default never_direct allow all

这样,Squid 会将所有请求通过本地 SOCKS5 代理(如 V2Ray)转发出去,从而实现访问被屏蔽的网站。


总结与点评

通过上述内容,相信你已经掌握了使用 Squid 进行科学上网的完整流程:从安装、配置,到性能优化与代理验证,层层递进,结构清晰。与那些“开箱即用”的工具相比,Squid 更像是一把可以量身定制的瑞士军刀,功能强大但也要求更高的配置能力。

点评:

Squid 是通向自由互联网的一把“技术之钥”。它不像 V2Ray、Clash 那样自带“魔法”,却能为有意愿深入学习网络原理的人提供无穷的可能。本文不仅是一个操作指南,更是一道通往网络自由之门的技术引路图。

如果你是一名追求稳定、高性能,并希望掌控一切网络行为的用户,Squid 将是你不可错过的一款代理神器。配置它或许不易,但正因不易,它才值得深入了解。


如需更高级的使用技巧(如搭配防火墙、日志分析、动态规则过滤等),欢迎持续关注后续教程更新。

FAQ

Mellow 使用透明代理时如何避免 DNS 泄露?
在 Mellow 中启用 fake-ip 或内置 DNS 解析功能,并将上游 DNS 指定为 DoH/DoT 服务,确保所有 DNS 请求通过代理转发而非本地解析,从而避免 ISP 或本地网络捕获实际访问域名。
VMess 的多路复用在短连接环境下有什么优势?
多路复用可将多个短连接共享同一 TCP 或 QUIC 隧道,减少重复握手和延迟。适合高频短连接的应用场景,如即时通讯、游戏或网页频繁请求,提升整体响应速度。
QuantumultX 可以按协议类型分流吗?
支持。用户可按 TCP、UDP 或特定应用协议分流流量,结合策略组,实现游戏加速、视频优化或广告屏蔽等定制化网络策略,提高访问速度和稳定性。
SSR 的端口复用有什么风险?
SSR 支持多端口配置以复用服务,但若端口过多或设置冲突,可能被扫描工具识别或误判为异常服务。建议保持配置简洁,并合理分配端口范围以减少暴露风险。
VMess 连接延迟过高该如何优化?
可尝试切换传输协议(如 WS、gRPC)、调整 MTU 或启用 MUX 多路复用功能。同时检查服务器地理位置、带宽和延迟,并选择最优节点以降低延迟。
V2Ray 的 TLS 配置如何增强抗封锁能力?
TLS 配置可将流量伪装成正常 HTTPS 请求,隐藏真实数据特征。结合域名伪装、WebSocket 或 QUIC 等传输方式,可有效绕过封锁,提高节点长期可用性和连接稳定性。
Clash.Meta 与原版 Clash 有何不同?
Clash.Meta 是社区优化版本,支持更多传输协议,如 Hysteria、TUIC、Reality 等。它还增强了 DNS 处理逻辑和脚本分流能力,适合追求极致速度和灵活规则配置的高级用户。
VMess AEAD 加密如何保证数据安全?
AEAD 加密防止数据篡改、重放攻击和流量特征泄露。在高封锁环境下使用,可保证节点长期可用,提升数据安全和连接稳定性,同时降低被检测风险。
SSR 协议和混淆组合如何优化稳定性?
根据网络封锁情况选择合适协议和混淆组合,如 tls1.2_ticket_auth 模拟 HTTPS 流量。合理组合可提高抗封锁能力和稳定性,保证节点长期可用并优化网络连接。
Hysteria2 的多路复用功能有哪些好处?
多路复用允许多个短连接共享同一 QUIC 通道,减少握手延迟和资源消耗。在高并发或频繁短连接场景下,能显著提升吞吐量和稳定性,尤其适合游戏或即时通讯应用。