急：关于使用squid做代理访问网站问题！！！！！！！！

runking

近日用iptables+squid做了一个透明代理服务器，但在使用中发现如下问题，望高手帮忙：
当用客户机访问常用网站时，会很快打开网站，但在访问不常用的网站时，经常会报错：
+++++++++++++++++++++++++++++++++++++++++
取消操作
Internet Explorer 不能链接到您请求的网页。此页可能暂时不可用。
+++++++++++++++++++++++++++++++++++++++++
在这种情况下如果使用刷新的话，又可能出现下面的提示：
++++++++++++++++++++++++++++++++++++++++++++
该页无法显示
您要查看的页当前不可用。网站可能遇到技术问题，或者您需要调整浏览器设置。

--------------------------------------------------------------------------------

请尝试以下操作:

单击刷新按钮，或以后再试。

如果您已经在地址栏中输入该网页的地址，请确认其拼写正确。

要查看连接设置，请单击工具菜单，然后单击 Internet 选项。在连接选项卡上，单击局域网设置。 这些设置应该与您局域网(LAN)管理员或 Internet 服务提供商(ISP)所提供的相匹配。
如果您的网络管理员允许，Microsoft Windows 可以检查您的网络并自动查找网络连接设置。
如果您希望 Windows 进行查找，
请单击检测网络设置。
某些站点要求 128-位的连接安全性。单击帮助菜单，然后单击关于 Internet Explorer 可以查看您所安装的安全强度。
如果您要访问某安全站点，请确保您的安全设置能够支持。请单击工具菜单，然后单击 Internet 选项。在“高级”选项卡上，滚动到“安全”部分，复选 SSL 2.0、SSL 3.0、TLS 1.0、PCT 1.0 设置。
单击后退按钮，尝试其他链接。

找不到服务器或发生 DNS 错误
Internet Explorer  
++++++++++++++++++++++++++++++++++++++++++++++
当出现这种情况的时候，多刷新几次，网站就能打开了。
真不知道这是怎么回事，感觉应该是SQUID中某个时间参数设的太短了，但我又找不出来是哪个参数的问题，所以还请熟悉这方面知识的朋友多多指教，先谢谢了！

dannycat

关于DNS查询超时的控制参数：
dns_timeout ，默认值为5分钟，应该没有问题；
positive_dns_ttl ，默认值为6小时，可以改短一点，或干脆不用，但不能设为0，可设为1秒。
对于您的问题，可以调整 dns_timeout 到一个合适的值。
更重要的是，找出离你最近的、响应最快的 DNS 服务器 IP，设为代理服务器所用的主DNS服务器，
或者将其加到SQUID的配置文件中（dns_nameservers）。

希望对你有用。

runking

首先表示感谢，终于有高手回复了。
只是可惜啊，你说的方法我这几天都试遍了，都没有成功。
天天再学习IPTABLES和SQUID呢，就是不行。
如果只用IPTABLES而不用SQUID的话，就不会有我上面提到的问题，而且所有的网站都能正常访问，而一使用到SQUID时，一些网站就不能正常访问，而且有个别的网站使用的是非标准的端口时，就干脆不能访问（如HTTP用了8088）。都晕死我了。
个人感觉，用了SQUID后，还不如只用IPTABES速度快呢，而且有些网站还不能正常的打开。也可能是我设置有问题吧，但我设的都是设大量的文档来做的。

樱家冢

squid有cache，第一次访问的时候当然比iptables直接NAT要慢，不过如果其他人访问同一个网页，速度就会快了。
不过现在的网页多数是动态页面，其实cache的作用没有以前大了。