Как фильтрую? Да сижу вот думаю.
Захотел сделать по схеме "запрещено всё, кроме" для почтовых сайтов mail.ru, yandex.ru, google.ru, rambler.ru и через iptables разрешить ходить по HTTPS на них, так столкнулся с тем, что айпишников этих сайтов всех не собрать, где-нибудь, да что-нибудь не открывается или тормозит.
Административные методы конечно в первую очередь, но всё таки должен быть инструмент, которым сам все разрулишь.