Настройка squid

2. adzapper, privoxy

Пока что напоролся на проблемы с первым пунктом.

Регексп (не мой, подсмотрел, но, по идее, должен бы работать):
^http(s)?:\/\/([a-zA-Z0-9]+\.)?rutracker\.org.*$

Правила

acl test_list url_regex "test.list" 
cache_peer HOST parent PORT 0 default
cache_peer_access HOST allow test_list
cache_peer_access HOST deny all

Результат:

http://rutracker.org/forum/index.php - DEFAULT_PARENT/HOST text/html 
http://static2.rutracker.org/brand/2/bg.jpg - DEFAULT_PARENT/HOST image/jpeg
http://rutracker.org/forum/viewtopic.php? - DIRECT/195.82.146.214 text/html
http://rutracker.org/forum/viewforum.php? - DIRECT/195.82.146.214 text/html
http://rutracker.org/iframe/directadvert-240x400-1.html? - DIRECT/195.82.146.214 text/html

Но где взять регулярно обновляемый список для сквида?

http://www.shallalist.de/Downloads/shallalist.tar.gz например. или ftp://ftp.ut-capitole.fr/pub/reseau/cache/squidguard_contrib/

От резки рекламы на сквиде лично я отказался - режет криво, бывает ломает сайты, пользователь не имеет возможности резалку отключить, требует постоянного внимания, подкручивания и подпиливания. Режу рекламу на клиентах, у всех ublock в браузерах. Его хотя бы сам юзер отключить может если нужный ему сайт расколбасит и он не будет задалбывть тебя.

Всякие там адблоки можно поставить не на любую платформу, потому надо серверное решение соорудить.

Знаки вопроса поборол, строчка «hierarchy_stoplist cgi-bin ?» в конфиге.

пользователь не имеет возможности резалку отключить

Тогда privoxy и никаких прозрачных прокси.

ublock есть под лису на пк и андроид. Для хромого тоже есть. А больше у нас ничем не пользуются. Пользователи iOS обычно сами ничего настроить не в состоянии, лишняя сущность типа спамореза их в ступор вводит, так что они смотрят рекламу и им нравится. Они даже представить не могут как это без неё.

Тогда privoxy и никаких прозрачных прокси.

Прозрачный прокси удобен, privoxy неудобен и непонятен юзеру. Я своё решение не резать рекламу посередине и переложить это на клиентов выстрадал лично и отказываться не намерен. То как это сейчас работает меня и сотрудников устраивает.

больше у нас ничем не пользуются

Ну то у вас. А у нас меня айпад, винда плиточная (в браузер которой плагин не засунешь), да андроид тот же - для него сейчас ничего толкового на уровне системы нет, а файрфокс (да и хром) мобильные мне не нравятся - сайты масштабируют плохо, постоянно со шрифтами что-то химичат.

Никакого прозрачного прокси в моём случае не будет - технически невозможно.

Дык хозяин барин. Я отказался от сквидорезов и привокси изрядно их всех перепробовав. Лично меня ничего не устроило, либо криво, либо тормоз, либо требует постоянного ваяния костылей под «особенные» сайты. И юзеры задалбывали, то не открывается, то расползается, то не до конца загружается. Маркетане вообще потребовали рекламу в полном объёме давать и ничего не резать, им это важно. В итоге я решение резать\не резать, где резать, а где нет переложил на пользователя.

Ну я бы тоже переложил - было под все платформы нормальное решение. Но для андроида - выборочные браузеры, пробовал ставить адблок на уровне системы - он очень мало что режет. Что там под айфоны есть - даже не знаю, да и не в приоритете они. Под плиточный IE единственное решение - либо прокси, либо на на уровне сетевого драйвера что-то приклеивать, типа adguard'a.