Tenta essa aqui bem simples vc tem de achar essa entradas e substituir...
acl permitidos url_regex -i "/etc/squid/permitidos"
#aqui vc vai criar esse diretorio e colocar palavras pemitidas com sexologia,
acl proibidos url_regex -i "/etc/squid/proibidos"
#aqui vc vai criar esse diretorio e colocar palavras proibidas com sexo girl e outroas s
acl ipespecial src "/etc/squid/ipespecial"
#aqui vc vai criar esse diretorio e colocar ip da rede que pode acessar tudo 192.168.10.1
acl extensoes urlpath_regex .wma$ .asf$ .mov$ .mpg$ .mpeg$ .avi$ .mp3 .wav$ .mid$ .pps$ .bat$ .scr$ .exe$
#aqui ele vai bloquear todos downloads dessas enxtensoes ai acima
http_access allow permitidos
#aqui vc vai liberar acesso dos permitidos para todos
http_access deny extensoes!ipespecial
#aqui vc vai bloquear as extensoes para todos menso os do ipespecial
http_access deny proibidos !ipespecial
#aqui vc vai bloquear todas palavras do proibido menos do ipespecial
#
#
acl redelocal src 192.168.10.0/24 (faixa de sua rede )
http_access allow redelocal
# Ao ativar qualquer uma das regras de controle de acesso, você deve
# descomentar tampém a linha abaixo, que vai recusar as conexões que
# não sejam aceitas nas regras acima. Ao alterar a configuração, comente ou apague
# a linha "http_access allow all", que permite que todo mundo utilize o proxy.
http_access deny all
Sobre sua pergunta seria..
Um bloqueia todo o dominio www.xxxx.com.br e outro bloqueia apenas palavras digitada na barra de endereco. sendo o mais usual por muitos
Espero ter ajudado..
E não ter confudido mais...
Sucesso...