ສຳລັບ Squid 7, ໃຫ້ຕັ້ງຊື່ຜູ້ຟັງແຕ່ລະຄົນທີ່ເຂົ້າມາ ແລະກໍານົດຂອບເຂດທີ່ພໍ່ແມ່ມີສິດໄດ້ຮັບການຮ້ອງຂໍຂອງຕົນ:

http_port 3128 name=route_a
http_port 3129 name=route_b
acl via_a myportname route_a
acl via_b myportname route_b
cache_peer parent-a.example.net parent 8080 0 no-query name=parent_a
cache_peer parent-b.example.net parent 8080 0 no-query name=parent_b
cache_peer_access parent_a allow via_a
cache_peer_access parent_a deny all
cache_peer_access parent_b allow via_b
cache_peer_access parent_b deny all

ຮັກສາການເຂົ້າເຖິງລູກຄ້າທີ່ມີຄວາມຖືກຕ້ອງ ແລະຕ້ອງການ ບັນຊີພໍ່ແມ່ແຍກກັນ. ຊິ້ນສ່ວນການກຳນົດເສັ້ນທາງນີ້ເລືອກເພື່ອນທີ່ມີສິດ; ມັນບໍ່ອະນຸຍາດໃຫ້ລູກຄ້າຫຼືໃຫ້ຂໍ້ມູນປະຈໍາຕົວຂອງພໍ່ແມ່. ສໍາລັບການທົດສອບຈຸດຫມາຍປາຍທາງສາທາລະນະທີ່ອະນຸຍາດໂດຍບໍ່ໄດ້ກໍານົດຂໍ້ມູນປະຈໍາຕົວຂອງພໍ່ແມ່ - proxy, ລາຍຊື່ HTTP ສະຫນອງຜູ້ສະຫມັກສາທາລະນະ.

ການຈຳກັດ ມິດສະຫາຍທີ່ມີສິດ ບໍ່ໄດ້ຫ້າມການສົ່ງຕໍ່ໂດຍກົງ. ຖ້າທາງອອກເຫຼົ່ານັ້ນຖືກຫ້າມສຳລັບຄຳຮ້ອງຂໍທີ່ເລືອກ, ໃຫ້ເພີ່ມ:

never_direct allow via_a
never_direct allow via_b

ກວດເບິ່ງກົດລະບຽບ always_direct ກ່ອນໜ້ານີ້ ແລະ ການກຳນົດຄ່າການເລືອກພໍ່ແມ່ແບບເຕັມ. ກຳນົດວ່າພໍ່ແມ່ທີ່ບໍ່ໄດ້ຮັບມອບໝາຍຕ້ອງເຮັດໃຫ້ການສົ່ງຕໍ່ລົ້ມເຫລວ ຫຼືວ່າມີເສັ້ນທາງທີ່ໄດ້ຮັບການອະນຸມັດຢ່າງຈະແຈ້ງອື່ນຫຼືບໍ່. ການຮ້ອງຂໍການສົ່ງຕໍ່ທີ່ມີການຄວບຄຸມແລະການປຽບທຽບທີ່ບໍ່ສາມາດໃຊ້ໄດ້ຂອງພໍ່ແມ່ສາມາດກວດເບິ່ງຜົນໄດ້ຮັບທີ່ເລືອກ; ໜ້າທີ່ປະສົບຄວາມສຳເລັດພຽງຢ່າງດຽວສາມາດປິດບັງຄວາມຜິດພາດໄດ້.

IP ສາທາລະນະສຸດທ້າຍ ເປັນຂອງການເຊື່ອມຕໍ່ພາຍນອກສຸດທ້າຍ. ພໍ່ແມ່ສອງຄົນຕ່າງກັນສາມາດແບ່ງປັນທາງອອກ NAT ໄດ້, ສະນັ້ນໃຫ້ຢັ້ງຢືນທີ່ຢູ່ນັ້ນແຍກຕ່າງຫາກຈາກການເລືອກຜູ້ຟັງ ແລະ ໝູ່ເພື່ອນ.

ໃຊ້ການອ້າງອີງຈາກໝູ່ເພື່ອນສຳລັບລາຍລະອຽດການພິສູດຢືນຢັນ/ການຂົນສົ່ງ. ການໂຕ້ຕອບເຫຼົ່ານີ້ໃຊ້ກັບ Squid 7 ແລະການປ່ອຍຕົວສະຫນັບສະຫນູນກ່ອນຫນ້ານີ້; ພວກມັນບໍ່ມີຢູ່ບໍ່ປ່ຽນແປງໃນ Squid 8.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ