Как заблокировать определенный URL в SquidGuard в pfSense?

Я не понимаю, как использовать SquidGuard в pfSense?

предположим, я хочу запретить домен XXX.COM

Я иду к Target Categories страница и создана новая категория TestCategory С одним доменом XXX.COM внутри.

Я иду к Common ACL страница и откройте Target Rules List и вводим deny на TestCategory строки.

это правильно?

к сожалению, я все еще могу открыть XXX.COM сайт.

также я заметил некоторую двусмысленность в параметрах конфигурации: я могу настроить режим перенаправления и на странице категории и на странице ACL. Как узнать, какой из них работает?