squid + sarg bred в отчётах

Если кто знает, прошу помочь, гуглуение меня не спасает, дело такое sarg при обработке логов выкидывает вот такое: [Дата/Время Отчет] r.mail.ru 16 23.59K 53.56% 100.00% 0.00% 00:00:01 1.11K 46.04% ЗАПРЕТ Данный сайт у меня стоит в файле определяющем список acl banners, который http_acces * deny, то что он запретил это да то что я хочу, но запись попала в отчёт не под какого-то пользователя а под айпи, хотя без авторизации squid не пускает (таких записей много), в докучи он ещё и трафик насчитывает (я так понимаю что что-то он качал оттуда), плюс на все сайты где сиделю люди он пишет что они там проводят по несколько секунд. Очень прошу кто знает подскажите куда копать.