Скопировано с bog.pp.ru: 2026.01.23

Bog BOS: Squid: изменения в версиях 2.3, 2.4, 2.5, 2.6

• убрана поддержка WAIS
• улучшение ражима акселератора: опции act-as-origin, allow-direct, http11, name= и keepalive= директив http_port и https_port, директивы external_refresh_check и ignore_ims_on_miss
• оптимизация хранения: директива update_headers, опция min-size директивы cache_dir
• модульная система журнализации: директива logfile_daemon
• дополнительные коды формата в logformat: oa (наш исходящий IP), rp (URL-Path запроса), sn (уникальный последовательный номер)
• преобразование URL перед занесением объекта в кеш: директивы storeurl_rewrite_program, storeurl_rewrite_children, storeurl_rewrite_concurrency, storeurl_access, rewrite_access, rewrite
• фоновое удаление старых объектов (опции max_stale, stale-while-revalidate, ignore-stale-while-revalidate и negative-ttl в директиве refresh_pattern)
• директива zero_buffers позволяет управлять обнулением областей памяти перед использованием
• кеширование аутентификации: директивы authenticate_ip_shortcircuit_access и authenticate_ip_shortcircuit_ttl
• директива include
• поддержка Zero Penalty Hit (маркировка промахов с помощью ToS): директивы zph_mode, zph_local, zph_sibling, zph_parent, zph_option
• acl myportname
• экспериментальная поддержка HTTP/1.1 в режиме акселлератора: директивы max_stale, server_http11, ignore_expect_100
• директива max_filedescriptors
• директива incoming_rate
• опция read-only директивы cache_dir переименована в no-store
• опции директивы cache_peer: multicast-siblings, idle=число, http11
• тэг формата %URI директивы external_acl_type
• изменены предлагаемые умолчания: cache, acl, icp_access, htcp_access, http_access, refresh_pattern
• добавление пар ключ=значение в url_rewrite_program
• убраны директивы incoming_icp_average, incoming_http_average, incoming_dns_average, min_icp_poll_cnt, min_dns_poll_cnt, min_http_poll_cnt

• вспомогательная программа аутентификации squid_radius_auth
• наконец-то, исправлено падение при превышении журналом размера в 2ГБ на 32-битных системах
• директива minimum_icp_query_timeout

• не требовать аутентификации у перехваченных (transparent) соединений
• вспомогательная программа basic аутентификации с запросом POP3
• вспомогательная программа аутентификации digest_edir_auth для novell eDirectory
• вспомогательная программа аутентификации squid_kerb_auth
• вспомогательная программа аутентификации для Kerberos в схеме SPNEGO
• вспомогательная программа аутентификации с использованием Perl DBI (squid_db_auth?)
• refresh_pattern min-age 0 ранее означал 1 секунду
• опция min-size для cache_dir

• --enable-default-hostsfile
• в статистику active_requests cachemgr выдаётся имя пользователя
• директивы в squid.conf могут иметь продолжение на следующей строке
• директива httpd_suppress_version_string
• поддержка WCCPv2
• поддержка выбора схемы аутентификации
• переделана схема аутентификации NTLM
• настраиваемый формат журнала доступа, избирательная запись в журнал, использование syslog
• изменена модель работы обратного прокси
• возможность использовать LDAP для хранения хешей
• изменён протокол взаимодействия со вспомогательными программами (helper)
• расширение возможностей внешней проверки ACL (%PATH, log=, grace= и др.), дополнительный протокол 3.0 маскировки "нехороших" символов в URL
• улучшение поддержки SSL: апаратная поддержка, клиентские сертификаты
• используется search из /etc/resolv.conf при определении DNS
• поддержка epoll в Linux
• полностью переделана поддержка COSS
• пароли могут быть пустыми
• убрана возможность использовать для аутентификации winbind из Samba 2.2
• поддержка Linux TPROXY
• поддержка Microsoft Integrated Login (модификация HTTP)
• директива read_ahead_gap
• директивы check_hostnames и allow_underscore
• полная поддержка ETag/Vary
• управление доступом и очисткой кеша по протоколу HTCP
• отслеживание цепочки X-Forwarded-For
• в журнал перестала выдаваться строка: sslReadServer: Connection reset by peer errors
• директива minimum_expiry_time
• директива wccp2_rebuild_wait
• спецификация формата для записи в журнал идентификатора пользователя, определённого внешней программой и SSL: log_format %ue, %us
• --enable/disable для явного выбора из select/poll/kqueue/epoll
• спецификация формата для записи в журнал исходящего порта: ">p"
• поддержка параметра weight= для описания группы соседей
• запись в журнал размера HTTP запроса
• начальная поддержка HTTP/1.1 chunked encoding
• поддержка методов запроса HTTP Subversion: MKACTIVITY, CHECKOUT, MERGE

• директива reply_header_max_size
• http_header_access и replace теперь поддерживают неизвестные squid заголовки
• новый тип ACL: req_hdr и resp_hdr
• директива balance_on_multiple_ip
• директива relaxed_http_parser для совместимости со старыми неправильными конфигурационными файлами
• директива retry_on_error для совместимости со старой реализацией
• обработка объектов размером более 2 ГБ
• SNMPv2 (который из них?)
• cachemgr.conf
• директива mail_program
• директива persistent_connection_after_error

• удалена директива minimum_retry_timeout
• директива forward_timeout
• директива short_icon_urls on
• новый тип ACL: urllogin
• директива ftp_telnet_protocol для совместимости со старой неправильной реализацией

• проверка ACL внешними программами (директивы external_acl_type и acl external)
• новые типы acl: referer_regex, max_user_ip, rep_mime_type (MIME-тип ответа)
• удалена директива siteselect_timeout
• ответы с Vary: теперь кешируются
• опция login=PASS директивы cache_peer
• директива ssl_unclean_shutdown
• директива hosts_file позволяет указать файл соответствий имён и IP-адресов (/etc/hosts)
• директива auth_param позволяет задать отдельные помощники аутентификации для каждой схемы аутентификации
• удалены директивы authenticate_program, authenticate_children и proxy_auth_realm; используйте auth_param
• директива authenticate_cache_garbage_interval
• теперь значение request_body_max_size по умолчанию 0 (неограничено)
• значение reply_body_max_size может задаваться ACL
• теперь refresh_pattern по умолчанию пуст
• директива persistent_request_timeout
• директива http_reply_access (аналогично http_access)
• удалена директива anonymize_headers (используйте header_access)

• установка битов TOS и исходящего IP-адреса в зависимости от ACL (tcp_outgoing_tos, tcp_outgoing_ds (убран), tcp_outgoing_dscp (убран), tcp_outgoing_address)
• опция max-conn для cache_peer
• использование SSL в режиме акселератора
• дополнительные методы аутентификации (SASL, msnt/NTLM)
• более "честная" работа no_cache

• client -T
• директива ftp_sanitycheck
• --enable-auth-modules=
• улучшено распознавание "умерших" соседей
• поправлена работа never_direct
• в журнал заносится ip-адрес сервера вместо его имени (log_ip_on_direct off)
• Async-IO на SMP Linux можно пользоваться
• можно иметь отдельный cache_swap_log для каждого cache_dir
• в no_cache можно использовать любые ACL
• новые типы ACL: proxy_auth_regex, ident_regex, req_mime_type
• убран memory leak при восстановлении после сбоя
• DNS кеш сбрасывается при reload и PURGE
• директивы dns_retransmit_interval и dns_timeout
• squid больше не пытается взять часть объекта, если сервер не умеет этого (ранее он тянул предварительно весь объект, что приводило к отрицательному коэффициенту кеширования)
• директива httpd_accel_single_host (все запросы на этот хост независимо от заголовка Host:)
• директива authenticate_ip_ttl_is_strict
• журнализация заголовка Referer (referer_log)
• выдача предупреждений при большой загрузке памяти (high_memory_warning), большом времени ответа (high_response_time_warning) и чрезмерном свопировании (high_page_fault_warning)
• maximum_object_size_in_memory (по умолчанию - 8КБ, большие объекты получают статус in-transit вместо hot)
• алгоритмы хранения (--enable-storeio): DISKD (отдельные процессы для доступа к файлам), NULL (чистый прокси, без кеширования на диск)
• директива pipeline_prefetch
• изменен синтаксис cache_dir
• поддержка Cache-control: max-stale
• заголовки Authenticate-Info и Proxy-Authenticate-Info из RFC 2617
• директива minimum_direct_rtt
• директива ie_refresh (борьба с MSIE, выдающим IMS вместо no-cache
• --enable-linux-netfilter (поддержка netfilter в linux 2.4, что позволяет прозрачно обрабатывать запросы без заголовка Host:)
• forward.log
• replacement_policy разделился на cache_replacement_policy и memory_replacement_policy
• директива nonhierarchical_direct (по умолчанию все некешируемые объекты и объекты из hierarchy_stoplist посылаются напрямую, если выключить, то соседям)
• extension_methods: список распознаваемых дополнительных методов HTTP
• store_dir_select_algorithm (метод выбора директории для хранения объектов: east-load, round-robin)
• --disable-unlinkd (не использовать внешний процесс удаления файлов)

• WCCP 1 (интерфейс с маршрутизатом Cisco; Cisco перестает перехватывать пакеты и перенаправлять их на transparent proxy): wccp_router, wccp_incoming_address, wccp_outgoing_address; squid умеет только wccp v.1; Cisco IOS 12.0.5 - только wccp v.2; также гемор с настройкой GRE
• wccp_version (некоторые Cisco IOS хотят версию 3) - 2.3-STABLE3
• обработка DNS без внешних программ (dnsserver), пока много ошибок, чтобы вернуть старое поведение: --disable-internal-dns
• возможность добавлять свои алгоритмы хранения (например, async io), изменен формат cache_dir
• возможность добавлять свои алгоритмы замещения (GDSF или LFUDA вместо LRU): replacement_policy
• добавлены методы: WEBDAV, OPTIONS, DELETE
• добавлены методы: BMOVE, BDELETE, BPROPFIND - 2.3-STABLE4
• возможность обрабатывать подчеркивания в именах хостов (--enable-underscores)
• возможность ограничить число одновременных соединений от одного клиента (acl maxconn), действует наоборот - будет поправлено в STABLE2
• acl myport
• http_port воспринимает IP-адрес/имя (убран tcp_incoming_addr)
• acl redirector_access
• порты 280, 488, 591, и 777 зачислены в Safe_ports
• исчез forward_snmpd_port
• добавлены коды ответа HTTP из RFC 2518
• в директиву uri_whitespace добавлена опция strip (и она же действует по умолчанию)
• chroot (chroot_dir)
• по умолчанию удаляет файлы, чтобы вернуть старое поведение: --enable-truncate
• request_size заменен на request_header_max_size, request_body_max_size
• peer_connect_timeout
• redirector_bypass
• hostname_aliases
• множество директив по управлению cache digest
• директива minimum_object_size (файлы меньшего размера не сохраняются) - 2.3-STABLE3
• passive_ftp - 2.3-STABLE3