именно потому что это ключевые слова, а неполные адреса сайтов Вы и наблюдаете то о чем говорили в предыдущем посте ... взять к примеру упомянутый вами
www.sex.com - это не адрес, это ключ, т.е. адреса могут быть и
www.sex.com.ru,
www.sex.com.uk или
super.www.sex.com и т.д. и т.п., т.е. Вы указываете часть слова, а не весь URL ... если Вам хочется фильтровать как URL целиком так и его части, то возможно на Вашу железку есть альтернативная прошивка которая это может out-of-the-box, ну или возможно есть какой нить *wrt на который можно водрузить squid и тогда вообще резать как только душа пожелает ...
P.S. попробуйте написать
возможно тогда будет матчится URL полностью