Moraš složiti SSL inspection. U protivnom ćeš moći blokirati samo domene i poddomene budući da se danas forsira HTTPS.
Za to ćeš morati imati svoj cert za NOD32 koji će morati biti importan u sve browsere doma... ako NOD32 uopće podržava to o čemu pričam.