Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如：http：//squid.nlanr.net/）并向这个页面发出请求。然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。当前的Squid可以处理HTTP，FTP，GOPHER，SSL和WAIS等协议。但它不能处理如POP，NNTP，RealAudio以及其它类型的东西。
acl yhballow referer_regex ^[a-zA-Z0-9].*\.wwwaaa\.com ^ ^ ^
acl picurl url_regex -i .bmp$ .png$ .jpg$ .gif$ .jpeg$ .rar$ .wmv$ .mp3$ .rm$ .avi$ .asf$ .mpg$ .mpeg$ .rmvb$ .wma$
http_access deny !yhballow picurl
只允许包含wwwaaa.com的域名和和localhost和192.168.1.231的访问。
注意：要将一下语句注释，否自设置不会生效。因为这条语句已经允许所有的的了。或者把下面这句话防到上面语句的下面。
#http_access allow all
如果设置后不起作用可查看 你的语句在http_access中的顺序。一定要放在http_access deny all或者http_access allow all语句的前面。