wwfandy: Linux Proxy Server 效能優化與快取加速

🚀 Linux Proxy Server 效能優化與快取加速

更新日期：2025 年 10 月 21 日｜作者：WWFandy

🌐 一、前言：Proxy 的角色與效能挑戰

在網路架構中，Proxy Server（代理伺服器） 扮演著流量中繼與安全防護的重要角色。它可進行存取控制、內容過濾、流量監控，並藉由快取機制（Cache）降低頻寬消耗。然而，若未進行適當優化，代理伺服器在高併發或大量小檔案請求下容易產生瓶頸。

本文以 Squid 為例，說明如何在 Linux 環境下進行 Proxy 效能優化與快取加速調整，同時兼顧穩定性與資源利用率。

⚙️ 二、系統與環境建議

建議基礎環境配置如下：

作業系統：Rocky Linux / Ubuntu Server / Debian
硬碟：SSD 儲存（建議快取區使用獨立磁碟）
網卡：支援多併發（建議 1Gbps 以上）
RAM：8 GB 以上（根據快取規模調整）

系統最佳化建議：

# 調整檔案開啟數量
ulimit -n 65535

# 調整核心 TCP 參數（/etc/sysctl.conf）
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_tw_reuse = 1
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_max_syn_backlog = 4096
net.ipv4.tcp_window_scaling = 1
sysctl -p

🧩 三、Squid 安裝與快取設定

以 CentOS / Rocky 為例：

yum install squid -y
systemctl enable squid
systemctl start squid

主要設定檔位於：/etc/squid/squid.conf

📁 基本快取設定範例

# HTTP 連接埠
http_port 3128

# 快取目錄設定（使用 SSD 快取）
cache_dir aufs /var/spool/squid 4096 16 256

# 快取記錄檔案
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log

# 記憶體快取大小
cache_mem 512 MB

# 最大可快取檔案大小
maximum_object_size 64 MB

# DNS 快取時間
positive_dns_ttl 6 hours
negative_dns_ttl 1 minute

# ACL 控制（允許內網使用）
acl localnet src 192.168.0.0/16
http_access allow localnet
http_access deny all

其中 cache_dir 為磁碟快取主要設定，採用 aufs 模式（非同步 I/O）可提升多併發存取效能。

🚀 四、效能優化技巧

1. 啟用記憶體快取： 將熱門物件存放於 RAM，可快速響應重複請求。
2. 使用 SSD 作為快取儲存區： 提升快取讀寫速度，降低延遲。
3. 增加檔案描述符數量： ulimit -n 設定應高於併發連線數。
4. 啟用 HTTP 壓縮 (gzip)： 減少流量大小（需後端支援）。
5. 調整 DNS 快取時間： 適當延長以減少查詢負載。
6. 定期清理過期快取： 維持快取效率與磁碟健康。

可手動清理過期快取：

squid -k shutdown
rm -rf /var/spool/squid/*
squid -z
systemctl restart squid

📊 五、效能監控與日誌分析

建議使用以下工具監控 Squid 狀態與快取命中率：

# 查看快取狀態
squidclient -p 3128 mgr:info | grep Hit

# 查看即時連線
squidclient -p 3128 mgr:active_requests

# 分析日誌
cat /var/log/squid/access.log | awk '{print $9}' | sort | uniq -c

若需要更直觀的統計，可導入 Webmin、Sarg 或 Grafana，以視覺化方式呈現快取命中率、延遲與流量趨勢。

🧱 六、進階優化與高可用架構

多層快取架構（Hierarchical Caching）： 建立多台 Proxy 分層緩存，減少跨網流量。
啟用 ICP / HTCP 通訊： 讓多台 Proxy 共享快取狀態。
搭配 Nginx Reverse Proxy： 前端加速靜態資源，後端交由 Squid 管理流量。
使用 Redis / Varnish： 作為高效記憶體快取層，提升 Web 回應速度。

透過分層架構與快取協作，可大幅提升整體系統穩定性與容錯能力。

✅ 七、結語：效能、穩定與智慧化監控

Proxy Server 的效能優化，不僅是硬體與設定的調整，更關乎系統整體的「資料流設計」。透過快取分層、即時監控與策略性更新，可在節省頻寬的同時，讓使用者獲得更流暢的體驗。

「真正的高效能，不在速度，而在於穩定與可持續。」

— WWFandy・Linux 系統與網路筆記

Linux Proxy Server 效能優化與快取加速