mirror of
https://github.com/okxlin/appstore.git
synced 2026-09-22 08:00:59 +00:00
Keep source-evidence.json as local workflow material by ignoring it repository-wide and remove previously committed evidence files from application trees.
Squid
产品介绍
Squid 是一个缓存代理服务,可用于 HTTP/HTTPS 代理、访问控制、缓存和网络出口管理。
主要功能
- 提供 HTTP/HTTPS 代理端口
- 使用 Squid 默认的本地网络访问控制
- 持久化 Squid 日志和工作目录
访问说明
Squid 不是 Web UI。安装后请在客户端代理设置中使用 服务器 IP:13128,实际端口以安装表单中的 PANEL_APP_PORT_HTTP 为准。
直接在浏览器中打开该端口可能会看到 Squid 错误页,这是代理服务的正常表现。
Introduction
Squid is a caching proxy service for HTTP/HTTPS proxying, access control, caching and network egress management.
Features
- Provides an HTTP/HTTPS proxy port
- Keeps Squid's default local-network access policy
- Persists Squid logs and runtime directories
Usage
Squid is not a Web UI. After installation, configure clients to use server-ip:13128 as the proxy endpoint. The actual port follows the PANEL_APP_PORT_HTTP value in the install form.
Opening the port directly in a browser may show a Squid error page; that is expected for a proxy service.
部署说明
- 本应用使用 Canonical 维护的
ubuntu/squid:6.6-24.04_beta镜像。 - 应用分类:工具。
- 支持架构:amd64、arm64。
- 可选版本:
latest,当前固定使用 Ubuntu 24.04 系列 Squid 6.6 镜像。 - 本应用不加入 Renovate 自动合并白名单,代理服务升级需要人工复核默认 ACL 和暴露风险。
端口
| 变量 | 说明 | 默认值 | 必填 |
|---|---|---|---|
| PANEL_APP_PORT_HTTP | Squid 代理端口 | 13128 | 是 |
数据持久化
| 变量 | 说明 | 默认值 | 必填 |
|---|---|---|---|
| APP_DATA_DIR | Squid 日志和工作目录 | ./data | 是 |
升级或迁移前,请先在 1Panel 中备份上述数据目录。
安全提醒
- Squid 是代理服务,不建议直接暴露到公网。
- 默认 Canonical 配置允许本地和私有网络来源,随后拒绝其他访问;请配合防火墙、反向代理访问控制或自定义 ACL 使用。
- 如果需要公网代理,请先自行评估认证、允许网段、日志合规和滥用风险。
- 本应用在启动时保留官方默认配置,仅将监听地址调整为
0.0.0.0:3128,以确保 Docker/1Panel 端口映射可用。
Security Notes
- Squid is a proxy service and should not be exposed directly to the public Internet by default.
- The Canonical default configuration allows local/private network clients and then denies other access. Use firewall rules, access control or custom ACLs for production exposure.
- For public proxy use, review authentication, allowed CIDRs, logging compliance and abuse risk first.
- The app keeps the upstream default configuration and only changes the listen address to
0.0.0.0:3128for Docker/1Panel port publishing.
参考资料
- 官网: https://www.squid-cache.org/
- 项目仓库: https://github.com/squid-cache/squid
- Ubuntu Squid 镜像: https://hub.docker.com/r/ubuntu/squid
- 官方文档: https://www.squid-cache.org/Doc/