можно я не буду линками на мануалы от апача/энжиникса/айпитейблс кидаться?
просто поверьте
А фильтрация пакетов тут причём, надо конечно ман открыть, но не помню, чтобы дроп можно было сделать по домену, да и пакеты под 443, так что в них только после вебсервера известно будет, так что фильтрация тут вообще ни при делах