公司用的代理服务器最近老是卡，员工抱怨网页打不开，IT同事一查发现CPU使用率直接飙到95%以上。这种情况并不少见，尤其是业务量上来之后，代理服务器扛不住压力，问题就暴露出来了。
先看看是不是流量太大
最常见的原因就是并发请求太多。比如公司突然多了几十号人同时上网，或者有人在用代理下载大文件、看高清视频，CPU自然吃不消。这时候打开任务管理器或 top 命令一看，代理进程占着最高CPU，基本就能定位了。
可以临时限制单用户带宽，或者设置访问策略，禁止视频、P2P这类高消耗行为。用 Squid 的话，可以在配置里加限速规则：
delay_pools 1
delay_class 1 1
delay_parameters 1 16000/16000这表示限制总带宽为 128KB/s（16000字节），适合小团队应急控流。
检查有没有死循环或异常请求
有时候某个应用不断往代理发重复请求，比如脚本写错了，一直重试某个接口，就会让CPU狂转。用 netstat 或 ss 命令看看连接数：
ss -tulnp | grep :3128如果发现某个IP连了几百个连接，基本可以锁定源头。防火墙暂时封掉这个IP，再找对应的人处理脚本问题。
日志别堆成山
有些代理默认把每个请求都记进access.log，时间一长，写日志本身就成了负担。特别是磁盘IO跟不上，CPU还得等着写完才能处理下一个请求，拖慢整体性能。
关掉非必要日志，或者用异步方式记录。Squid 中可以设置：
access_log /var/log/squid/access.log combined
log_ip_on_direct off减少日志内容，也能减轻一点压力。
硬件跟不上也得认
老服务器跑新业务，四核CPU配8G内存，还要跑防火墙、监控、代理一堆服务，肯定顶不住。如果经常性高负载，别硬扛，升级配置最直接。
或者考虑拆分服务，把代理单独拎出来，用专用机器跑。现在云服务器租一台也就几十块一个月，比天天排查问题省心。
换轻量方案试试
如果你用的是功能复杂的代理软件，功能多意味着开销大。真不需要那么多功能的话，换成轻量级的反而更稳。比如用 Nginx 做正向代理，配置简单，资源占用低。
server {
resolver 8.8.8.8;
listen 8080;
location / {
proxy_pass http://$http_host$request_uri;
proxy_set_header Host $http_host;
}
}这种配置跑起来，同样的流量，CPU使用率能降一半。
代理服务器不是设好就完事的，得定期看状态，发现问题及时调。别等到全员上不了网才动手，那时候压力全在你头上。