Que tal?
La verdad es que no hace falta que sean miles, el rendimiento se deteriora bastante.
La opción de DansGuardian es la mas recomendada siempre para estos casos

Saludos
NEO

cada acl que pongas, cada http_access que pongas será revisado cada vez que se solicite un objeto, y se solicitan muchas veces decenas por sitio, imaginate en una red con 100 maquinas sería brutal.

En un servidor que sirva a cientos o miles de usuarios es mejor que el squid sirva solito para cachear, con disco muy rapido y mucha ram para evitar el disco y poquisimas acl para evitar muchos análisis.

si necesitas restricciones, trata de lograrlas en capas bajas del modelo osi, o quizá (no le he probado) balancear carga con varios squid, o quizá poner el dansguardian en otro servidor. Pero el dansguardian impactará también en el desempeño.

Hace unos años recuerdo qeu yo tenía un cobalt cache, que estaba optimizado sólo para hacer cache, y estudié bastante su configuración, y en verdad cada vez que ponía muchas acl, el tipo se resentía.. pero lo curioso es que Cobalt recomendaba que este equipo podía traficar hasta 3mbit/s (que era bastante en su época), claro era un mips con 1gb de ram y un disco de 10gb (ide).

Supongo que con discos modernos y procesadores modernos seguramente pueda traficar más que 3mbit/s.. quizá 3 o 4 veces más.. pero insisto, cada IF que le pongas, le impactará.