Problemas no Bloqueio de Extensões

Bom dia a todos, pessoal eu tenho um server debian com squid e iptables, possuo a seguinte configuração de bloqueio de extensões:

acl download urlpath_regex -i "/etc/squid/download"
http_access deny download

Agora vamos ao problema, quando a url possui a extensão o bloqueio ocorre normalmente, porém, se na url não possui a extensão o download ocorre normalmente.

Alguem sabe como evitar isso e ocorrer o bloqueio independente de onde estiver a extensão?

Tenta via mimetypes!

Ex.:

$ cat /caminho/arquivo
# Videos MPG
^video/mpeg$
# Audio MP3
^audio/mpeg$

acl donwloads_proibidos rep_mime_type /caminho/arquivo
http_reply_access deny downloads_proibidos