REJIK

Хочется ограничить пользователя по обращения к ресурсам,
содержащим в URL IP, а не правильное доменное имя.
В FAQ есть пример, всё отлично отсекает, но возникла необходимость
разрешить одному из этих пользователей общение по ICQ, а там
авторизация идёт к серверам с IP, т.е. непреобразованным.
Теперь значит прийдётся открывать для этого пользователя
вообще коннект к "неправильным" серверам?
Или есть способ обойти этот нюанс и сделать доступным обращения
только к указанным в файле IP а не всем?

похоже, что да.
или разрешите всем аську через allow_urls
и например запретите login.icq.com всем кроме этого пользователя.
Правда, если пользователи пропишут в аське ip заместо login.icq.com, то они смогут ей пользоваться без разрешения.