Тут про это уже было.
Вот мои настройки. Заблокированы одноглазники и вконтактик даже у тех, у кого полный доступ.
По nslookup у вконтактика сейчас айпи только в 87.240.131.0/24, но до этого были и в 87.240.143.0/24.
Заблокировал полностью подсеть, т.к. айпишники периодически в пределах подсети у него меняются.