urls ueber router sperren

Hallo Liste, in unseren kleinen Firmennetz ist ein SuSe 7.3 mit SuSeFirewall 2, bind 9 und squid für das www zuständig. Nun möchte ich bestimmte urls auf allen Ports sperren. Z.B. msn.com und alexa.com. Könnte aber auch netscape.com oder so sein... Es sollen alle urls gespeert werden in denen z.B. msn.com vorkommt. Wie läßt sich das am besten realisieren? Carsten