[freese]

poisonkit, вы уже поднимали аналогичную тему
проблема у микротика лишь в шифрованных соединениях (хотя возможно в прошивках 7.х уже решили эту проблему, нужно попробовать)
решение я вам там предлагал - банить не домен, а ip адресса этого домена, хотя для vk и ок, это будет вредным советом, так как на этих ip будут сидеть и другие сервисы от mail

p.s. проблему с шифрованием частично решили еще 6.42, добавили пункт tls host

Код:

/ip firewall filter add action=drop chain=forward dst-port=443 in-interface=bridge1-lan protocol=tcp tls-host=*site.com* comment="Block: site.com"

*правило не будет работать если соединение до сайта уже установлено, нужно будет подождать сброса соединений