Обычные запрещающие правила могут блокировать доступ только к определённым серверам и портам, однако чаще всего возникает необходимость блокировки HTTP-трафика, основываясь на URL веб-страницы. Для этого, используется запрещающее правило прокси.

Чтобы его создать, необходимо зайти на страницу пользователя или группы, которому необходимо ограничить доступ, открыть вкладку «Правила и ограничения» и выбрать пункт «Добавить→Запрещающее правило прокси»

В поле «URL» можно задать один или несколько адресов в следующем формате:

• mail.ru – домен mail.ru и все его поддомены. Домен supermail.ru заблокирован не будет.
• *mail.ru - все домены, заканчивающиеся на mail.ru. Домен supermail.ru будет заблокирован.
• mail* - все домены, начинающиеся с mail и их поддомены. Домен pupermail.ru заблокирован не будет.
• *mail* - все домены, содержащие строку mail.
• /banner - все адреса, с путём, начинающимся с /banner, /banner/images, /banner/1.gif и т.д. Адреса с путём /banner123 заблокированы не будут.
• /banner* - все адреса, с путём, начинающимся с /banner, /banner/images, /banner/1.gif и т.д. Адреса с путём /banner123 будут заблокированы.
• /*banner - все адреса, с путём, содержащим строку banner. Адреса с путём /somebanner123 заблокированы не будут.
• /*banner* - все адреса, с путём, содержащим строку banner. Адреса с путём /somebanner123 будут заблокированы.
• |www – адреса, начинающиеся с «www»
• mp3| - адреса, заканчивающиеся на «mp3»
• |ya.ru| - только адрес ya.ru
• /регулярное выражение/ - адреса, соответствующие заданному регулярному выражению
• bannerexchange.*:8080/images/*gif – все файла формата gif в папке Images на сайтах, содержащих имя bannerexchange по порту 8080 будут заблокированы.

Также, как и в запрещающем правиле, вы можете указать конкретный ip-адрес пользователя в качестве источника и выбрать время действия правила.

Вместо одного URL вы можете задать список ссылок, объединенный в категории. Для этого нажмите на кнопку [..] справа от поля «URL назначения». Появится список доступных категорий.

Также, при помощи категорий вы можете запрещать пользователю поиск по ключевым словам.

Исключение для запрещающего правила прокси можно создать, используя разрешающее правило прокси.