делается все просто элементарно!
acl dirty dstdomain "/etc/squid3/users/dirty.txt"
http_access deny FIRMA dirty
http_access allow OTDEL all
в файле dirty.txt пропиши все запрещающие сайты.
что касается ютуба, то можешь внести строку .googlevideo.com
таким образом сам сайт ютуба будет открываться но видео не будет воспроизводится.
сам так режу.
прокси у меня применяется юзерам через доменную политику.