В общем достали меня пользователи своими поисками путей обхода, чтобы залезть на какой то сайт.
Решил заблокировать все и открыть только нужное.
Возник вопрос с поддоменами. При классической блокировке достаточно заблокировать основной домен и все а тут как быть?