>В общем достали меня пользователи своими поисками путей обхода, чтобы залезть на
>какой то сайт.
>Решил заблокировать все и открыть только нужное.
>Возник вопрос с поддоменами. При классической блокировке достаточно заблокировать основной домен и
>все а тут как быть?

точно также, блочишь всё, открываешь нужное.

acl inet url_regex  "/usr/local/squid/etc/allowed_servers"
acl all_inet dst 0.0.0.0/0.0.0.0
http_access allow inet
http_access deny all_inet
в файле по одному в строке пишешь домены:
mail.ru
gmail.com
...