Se você quiser fazer um teste cria uma regra no iptables que retire esses sites do redirecionamento
R: Essa é minha dúvida, como fazer isso, se a porta 80 está DROP p/ que não haja falhas no proxy.! ..?
Versão Imprimível
Você vai ter que colocar uma regra na tabela filter permitindo os domínios necessários. Depois você terá que colocar uma outra regra antes do redirecionamento para a porta 3128. Essa outra regra tem que permitir os mesmos domínios, dessa forma quando o destino for esses sites de banco, elas serão aceitas e não passaram pelo squid.
Lembrando que o iptables aceita como argumento do -d um FQDN.
Alguém tem algum modelo de script ´p/ postar?