К сожалению, использование полноценных регулярных выражений в алгоритме поиска серьезно повлияло бы на производительность DPI, предлагаем использовать следующее решение данной проблемы:

1. настройте запись clickstream в файл с параметром host (имя хоста) - см. пункт запись метаданных http
2. для вычисления доменов 3-го уровня используйте сл. команду:

grep yandex.ru clicksteam.txt|sort -uniq

в результате будет получен список с перечнем доменов 3-го уровня используемых абонентами в вашей сети.