来源：https://staugur.gitbooks.io/saintic/content/blog/28.html
加密代理功能的实现，越过封锁限制，访问被墙的国外站点，比如Google、FaceBook。
一、首先是国外的服务器安装squid和stunnel
1.安装Squid
yum -y install squid
也不用修改配置，因为单单squid代理根本翻不了墙，所以需要一个加密的通道，stunnel，而stunnel只需要连接localhost的squid端口即可。
2.安装Stunnel
yum -y install stunnel openssl openssl-devel
生成pem证书：
cd /etc/stunnel/
openssl req -new -x509 -days 365 -nodes -out stunnel.pem -keyout stunnel.pem
openssl gendh 512>> stunnel.pem #警告：这行不是必须的
useradd -s /sbin/nologin -M stunnel
修改/etc/stunnel/stunnel.conf(stunnel默认的配置文件)，复制以下内容：
cert = /etc/stunnel/stunnel.pem
CAfile = /etc/stunnel/stunnel.pem
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
;;;chroot = /var/run/stunnel
pid = /tmp/stunnel.pid
verify = 3
;;; CApath = certs
;;; CRLpath = crls
;;; CRLfile = crls.pem
setuid = stunnel
setgid = stunnel
;;; client=yes
compression = zlib
;;; taskbar = no
delay = no
;;; failover = rr
;;; failover = prio
sslVersion = TLSv1
;;; fips=no
debug = 7
syslog = no
output = stunnel.log
[sproxy]
accept = 34567
connect = 127.0.0.1:3128
accept = 34567 是 stunned要监听的端口号
connect = 127.0.0.1:3128 是Squid的监听地址和端口
在参考的原文中 fips=no 是未被注释的，但在我机器上此参数导致不能启动，所以我才注释掉，如遇到无法启动，可去掉注释。
3.启动squid和stunnel
service squid start
stunnel
如果没有错误输出表示配置成功，并可以使用以下命令查看是否启动成功。
ps aux | grep -E "squid|stunnel"
netstat -an | grep “LISTEN” | grep -E "squid|stunnel"
二、国内服务器：
只需要安装stunnel(yum -y install stunnel openssl-devel)，将国外服务器生成的stunnel.pem复制过来，唯一的不同在于配置文件中 sproxy那段，编辑stunnel.conf：
cert = /etc/stunnel/stunnel.pem
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
verify = 2
CAfile = /etc/stunnel/stunnel.pem
client=yes
compression = zlib
ciphers = AES256-SHA
delay = no
failover = prio
sslVersion = TLSv1
;; fips = no
[sproxy]
accept = 0.0.0.0:7071
connect = 国外服务器IP:34567
解释说明： accept = 0.0.0.0:7071 即是用户要设置的端口， connect = 国外服务器IP:34567 ，即国外服务器IP和Stunnel监听的端口号
启动stunnel
stunnel
此时用户连接到国内服务器7071作为代理就可以访问一些被墙的网站。
在国内没有服务器，可以我在本地安装的一个Stunnel，用来加解密，所以没有国内服务也不要紧。
去stunnel官网下载一个windows版的客户端，将上面国内服务器的stunnel.conf配置文件和国外服务器stunnel.pem证书放到stunnel安装目录/config/下启动即可。
