大雑把に言うとアプリが外部との通信に使う汎用ポートは主に80番と443番で、
80=http://…(暗号化なし)
443=https://…(暗号化あり)
みたく考えておけばいい。
他はだいたい専用的な予約ポート(5228番とか)
だから例えば、doubleclick.netへのアドレスの80番ポートを塞いでも、443番で通信してしまうことがある。
どのアプリがどこのIPアドレスに何番ポートで接続してるかはアクセスログから拾える。
ちなみに*はワイルドカードで「指定なし(全て)」を意味する。