off-topic: Que usar para habilitar paginas https (iptables/proxy?)

[Flako <subforos@gmail.com>]

  Hola
  Estoy luchando con conexiones https, iptables y dominios como amazon
o google que usan los dns para hacer balance de carga

   Para solucionar esto, tengo implementado una especie de cache de
resoluciones de ip que guarda todos los ip que resolví alguna vez, por
ejemplo todos los ip que resolví de gmail.com, luego esto los cargo
con iptables.
    Esto es una solución parcial, porque nunca voy a tener todos los ip.
    Tampoco quiero cargar todo el CIDR del dominio porque estaría
habilitando servicios que no quiero habilitar.
    En fin el problema parte porque estoy  filtrando por ip y no
encuentro una solución definitiva a este problema (y para solucionarlo
solo estoy cavando mas profundo en el poso sin ver una solución
clara).


    Cual es la mejor forma (con iptables o otra tecnología/servicio )
de habilitar paginas https cuando se usa listas blancas?
    Ustedes que usan para hacer este tipo de filtrados?


      Gracias