Как заблокировать сайты https?

[rgz]

Всем привет.
Помогите пожалуйста советом, как заблокировать  youtube.com  и vk.com.
Пробовал Dansguardian, очень сажает скорость..
Пробовал (acl block url_regex -i , acl block dstdomain) - не помогает.

squid.conf-

(Нажмите, чтобы показать/скрыть)

acl localnet src 10.10.0.0/24
acl localhost src 10.10.0.1

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

http_access allow localnet
http_access allow localhost
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all

http_port 10.10.0.1:3128 intercept
http_port 3129

cache_mem 1024 MB
maximum_object_size 4 MB

refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern (Release|Packages(.gz)*)$      0       20%     2880
refresh_pattern .               0       20%     4320

coredump_dir /var/spool/squid
cache_dir ufs /var/spool/squid 2048 16 256
access_log daemon:/var/log/squid/access.log squid

logfile_rotate 31

/etc/nat

(Нажмите, чтобы показать/скрыть)

iptables -t nat -A PREROUTING -i enp3s0 ! -d 10.10.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 10.10.0.1:3128
#iptables -t nat -A PREROUTING -i enp3s0 ! -d 10.10.0.0/24 -p tcp -m multiport --dport 443 -j DNAT --to 10.10.0.1:3129
 

[vlad001]

Статья про настройку squid: https://habrahabr.ru/post/267851/

#укажем правило со списком блокируемых ресурсов (в файле домены вида .domain.com)
acl blocked ssl::server_name  "/etc/squid/blocked_https.txt"
acl step1 at_step SslBump1
ssl_bump peek step1

#терминируем соединение, если клиент заходит на запрещенный ресурс
ssl_bump terminate blocked
ssl_bump splice all