2Ak74
Да не нужно им закрывать DNS-запросы, пойми ты наконец. Хрен с ними, пусть резолвят. Главное, чтобы коннекции наружу у них не удавались. Иначе следующий этап твоих вопросов будет - "а они теперь напрямую по IP-адресам ходить начали"
Говорят тебе - конфиг squid'а покажи. Ну, забей то, что конфиденциально, буквами какими там...