Squid — прозрачный прокси без настроек браузера, возможно ли?

Question

[nonvon]

Собственно проблема в чем - необходим доступ к нескольким сайтам через сервер со сквидом. - для банального скрытия адреса сервера с сайтами + кеш статики.

В днс регистратора делаю А запись с именем Домена и адресом прокси.
Сервер цент ос 7 + сквид. Из настроек сквида добавил только

http_access allow all
http_port 80

всё остальное по умолчанию

А в результате вот что получается - если в браузере задать наш прокси + порт - то весь интернет работает ))) по SSL тоже

Но нужный нам сайт нет. в /etc/host айпи - имя нужного домена добавлял.

Толи он отрезольвить домен не может, то ли ещё что - не понятно. Много чего перепробовал - не работает ((( помогите разобратся. с меня пиво, коньяк, или мани.

также хотелось чтобы работали только нужные сайты. Сервер только для прокси.

Answer 1

[Saboteur]

Надо чтобы клиент по домену попадал на ваш сквид, а сквид по домену попадал на айпи непосредственно сервера.
Либо вы не совсем понимаете, как работает сеть и путаете port forwarding и proxy

Answer 2

[nonvon]

ну так так и есть. совершенно верно

0 33.144.99.111 TCP_MISS/500 4748 GET domain.com/favicon.ico - HIER_NONE/- text/html

вот что в аксес логе сквида. первое число говорит о том что он даже не пытается искать связку имя домена - айпи

Comments

[nonvon]

короче говоря сквид не знает на каком айпи нужный домен