# 宛先がno-proxyでなければ、外側のプロキシに要求を転送
cache_peer 10.1.2.3 parent 8080 0 no-query default login=user:pass proxy-only
acl no-proxy dst 10.0.0.0/8
acl no-proxy dst 172.16.0.0/12
acl no-proxy dst 192.168.0.0/16
acl no-proxy dst fc00::/7
always_direct allow no-proxy
never_direct allow all

# デフォルトの設定 ここから
acl SSL_ports port 443          # https
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
# デフォルトの設定 ここまで

# 踏み台の内側
acl from-private src 192.168.0.0/24
acl to-private dst 192.168.0.0/24

# ローカルホストからの要求は許可
http_access allow localhost
# 踏み台内側からの要求は許可
http_access allow from-private
# 踏み台外側から踏み台内側への要求は許可
http_access allow !from-private to-private

# それ以外、踏み台外側から踏み台外側、の要求は拒否
http_access deny all

# ホスト名を取得できないという警告が出るならここで設定
visible_hostname xxxx

# キャッシュを無効にしてプロキシ機能のみを使う
cache deny all
# 停止時の待ち時間を短く
shutdown_lifetime 1 seconds

# X-Forwarded-Forヘッダを編集しない
forwarded_for transparent

# デフォルトの設定 ここから
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320
# デフォルトの設定 ここまで