acl baddomain dstdomain .sina.com.cn
http_access deny all baddomain
把访问的域名换成非新浪的就可以正常访问了.
Squid的基于域名的控制可以有效地杜绝一些钓鱼网站用非法域名进行诈骗.
Squid还可以基于内容、端口、端口、时间等进行代理控制，有兴趣的话可以参考一下Squid的配置文档.
前面所讲的都是一些代理的基本应用，可以实现基本的代理服务，但是有没有发现有一个很现实的问题？用户还要手动修改代理地址和添加代理端口（默认3128）。这样以来，会产生两方面的问题：
①给用户带来了很多不便②服务器的安全性就会降低.(端口暴露)
这样就要求我们使用更加安全和方便的代理方式----透明代理