Las conexiones https se producen a través del puerto 443. Eso por un lado, y además, todos los paquetes llevan la IP de esa web. Si haces un sniff de esto que te comento lo verás más claro. Luego está el asunto de la IP, si usan varias IP públicas (como google por ejemplo) o una que cambia dinámicamente pasado un tiempo determinado, podrías crearte un proceso en el cron que fuera revisando la IP de ese lugar, como por ejemplo con un nslookup cada 30 minutos o cada hora, e ir modificando las reglas del iptables según correspondan.