acl do tipo dstdomain (Moderador apague por favor)

Galera do fórum, boa tarde.
Me tirem uma dúvida. A empresa resolveu que a partir de agora, a idéia é fechar tudo na internet e ir aos poucos abrindo os acessos dos usuários na internet.
No nosso squid temos um arquivo texto com n palavras que são barradas dependendo do que o usuário quer acessar. Mas estamos percebendo que é praticamente impossível barrar tudo. Até os sites pornôs para fugirem dos firewall`s e squid`s da vida, estão mudando de nomes para não serem barrados.
Aí pensamos no seguinte : criaremos um arquivo com nomes de alguns sites para começar. Tipo assim : num arquivo sites.txt teríamos por exemplo, www.uol.com.br e www.terra.com.br
Numa acl , eu criaria acl sites_permitidos dstdomain "/etc/squid/sites.txt"
E no http_access , faria http_access deny !sites_permitidos

Agora a minha pergunta : isso significa dizer que se o usuário digitar www.uol.com.br ele acessa certo ??? Mas e se ele clicar dentro da página da uol, algum link qualquer, por exemplo notícias, ele vai continuar navegando ou não ???
Essa é a minha dúvida. Se puderem me ajudar com esse esclarecimento, fico grato desde já .....
Inté .......... :toim: :toim: :toim:

Caro,

Tente usar a sintaxe url_regex, teve uma empresa de contabilidade que crie um arquivo chamado "sitesliberado", no mesmo tinha o seguinte conteudo:

.gov.br
.sp.gov.br
.uol.com.br
.terra.com.br

E assim em diante.

Falou,

Faço isto nas empresas em que dou suporte, so toma cuidado com algumas coisas:
Tudo que estiver abaixo do dominio é liberado.
Se estiver algum link apontando para fora do domínio será barrado.

Então uma dica cria a lista de domínios mas continua negando as palavras também ok! para não ter surpresas.

Qualquer dúvida posta aí valeu. :good: