Squid avis : le proxy libre à installer sur son serveur

Squid ne fournit aucune adresse IP

Squid est un logiciel : le trafic sort par l’adresse IP du serveur qui l’héberge. Pour vérifier une offre d’affiliation ciblée sur l’Allemagne ou une publicité réservée au Canada, il faut donc un VPS dans ce pays. Pour des centaines d’adresses tournantes ou des IP résidentielles, il faut un fournisseur comme Webshare. Aucune condition d’usage ne s’applique au logiciel lui-même, seulement celles de l’hébergeur du serveur.

Les en-têtes qui révèlent le client

Par défaut, Squid ajoute l’adresse IP du client dans l’en-tête X-Forwarded-For et signale son passage dans l’en-tête Via. Pour un proxy de vérification, il faut couper forwarded_for et via dans la configuration, sans quoi le site visité voit l’adresse réelle derrière le proxy. Squid gère HTTP et HTTPS, mais pas SOCKS en natif.

Garder Squid à jour

Le projet ne maintient que la dernière version stable. En septembre 2026, il a publié plusieurs avis de sécurité, dont une injection de commandes dans la passerelle FTP corrigée seulement dans la dernière version, et une contrebande de requêtes HTTP corrigée en 7.6. Les distributions livrent souvent une série plus ancienne : Debian 12 reste en 5.7 et Debian 13 en 6.13, avec des correctifs reportés.

Ce que Squid sait faire

• Proxy et cache HTTP, HTTPS et FTP, en IPv4 et IPv6.
• Règles d’accès et authentification par mot de passe.
• Choix de l’adresse de sortie quand le serveur en a plusieurs.
• Chaînage vers d’autres proxys.

La Squid Software Foundation, association à but non lucratif du Colorado créée en 2011, porte le projet, dont le code remonte à 1996.

Points forts et limites de Squid