Фильтрация HTTPS

[Шайтаныч]

Доброе время суток. Керио настроено и работает, но есть нюанс...
Исходные
-керио 9.2.4.2223 лицензия. отдельная машина без всяких гипервизоров
-подключена в домен, юзеры берутся в том числе и из домена
-авторизация работает
-днс используется доменный (на ДК), который запросы пересылает через тот же керио через отдельное правило в правилах траффика
-днс форвардинг на керио выключен
судя по мануалу если форвардинг не используется то сайты исключения из фильтрации HTTPS будут отрабатывать только при вводе ИП.
А теперь, собственно, вопрос:
Неужели все пишут эти портянки из айпишников ручками и никто не заипался?
Или у всех сделано через днс-форвардинг?
Если через форвардинг, то как? У меня так и не завелось.

[HOG]

Шайтаныч, смотри куда пишешь.

Тема перенесена.