Многие сисадмины думают о том, как закрыть доступ к социальным сетям, знакомствам и прочей развлекухе. Отчасти это забота не только о бюджете компании, но и о нерадивых пользователях, которым может влететь по полной программе. Проблема ограничения доступа осложняется наличием бесконечного множества доменных имен и анонимайзеров. В первом случае можно закрыть доступ по IP, во втором же бороться практически бесполезно. Предлагаю элегантное решение проблемы: радикально ограничивать скорость доступа вместо блокировки доступа к сайтам.

Вот готовое решение для Squid:

# Определяем списки доступа на основе IP-адресов

# Одноклассники
acl odnoklassniki dst 62.105.140.210/32 62.105.149.114/32 62.141.71.0/26 81.176.227.0/24 81.176.235.0/26 81.176.235.64/27 81.176.235.128/27 81.177.7.64/26 81.177.12.0/24 81.177.19.176/28 81.177.30.0/25 81.177.31.64/26 81.177.140.0/22 81.177.156.0/24 81.177.161.0/24 194.186.160.128/26 194.186.251.176/28 194.190.21.0/24 195.68.142.96/27 195.68.188.128/25 195.218.169.0/24 195.239.51.0/25 195.239.157.0/27 212.44.136.0/25 212.119.195.64/26 212.119.216.0/24 212.119.237.0/24 213.221.7.64/26 213.221.32.0/25 217.106.230.128/26 217.106.230.192/29

# В Контакте
acl vkontakte dst 93.186.224.0/20 95.142.192.0/20 188.128.84.0/22

# Mamba
acl mamba dst 62.105.135.96/27 194.67.27.125/32 194.67.27.126/32 194.67.52.19/32 194.67.52.20/32 194.67.52.21/32 194.67.52.22/32 194.186.121.32/28

# LovePlanet
acl loveplanet dst 195.68.160.50/32 195.68.160.70/32

# Определяем настройки пула
delay_pools 1
delay_class 1 1 # Одноклассники, В Контакте, Mamba, LovePlanet

# Определяем принадлежность юзеров к пулу
delay_access 1 allow odnoklassniki
delay_access 1 allow vkontakte
delay_access 1 allow mamba
delay_access 1 allow loveplanet
delay_access 1 deny all

# Устанавливаем ограничения по скорости
delay_parameters 1 2000/2000 # 16k

Что мы имеем в результате? Скорость доступа ко всем сайтам, вместе взятым, будет равна 16Кбит/с или 2КБ/с. С одной стороны доступ есть, а с другой – фактически нет. После введения таких мер многие пользователи отказались от посещения соц.сетей в рабочее время – нервы оказались дороже 

Вот списки IP-адресов и IP-сетей сайтов одноклассники, вконтакте, мамба и лавпланет в более удобоваримом виде:

odnoklassniki.ru:
62.105.140.210/32
62.105.149.114/32
62.141.71.0/26
81.176.227.0/24
81.176.235.0/26
81.176.235.64/27
81.176.235.128/27
81.177.7.64/26
81.177.12.0/24
81.177.19.176/28
81.177.30.0/25
81.177.31.64/26
81.177.140.0/22
81.177.156.0/24
81.177.161.0/24
194.186.160.128/26
194.186.251.176/28
194.190.21.0/24
195.68.142.96/27
195.68.188.128/25
195.218.169.0/24
195.239.51.0/25
195.239.157.0/27
212.44.136.0/25
212.119.195.64/26
212.119.216.0/24
212.119.237.0/24
213.221.7.64/26
213.221.32.0/25
217.106.230.128/26
217.106.230.192/29

vkontakte.ru:
93.186.224.0/20
95.142.192.0/20
188.128.84.0/22

mamba.ru:
62.105.135.96/27
194.67.27.125/32
194.67.27.126/32
194.67.52.19/32
194.67.52.20/32
194.67.52.21/32
194.67.52.22/32
194.186.121.32/28

loveplanet.ru:
195.68.160.50/32
195.68.160.70/32

Данные списки не претендуют на 100% точность и достоверность, вся информация кропотливо собиралась вручную.