Eu acho que o problema esta nessa regra de bloquear tudo e liberar URL set.
De vez liberar por url tente liberar por dominio. veja o exemplo.
se você liberar para o dominio
www.uol.com.br e tentar acessar o site batepapo.uol.com.br o isa vai bloquear, então use o seguinte metodo *.uol.com.br dessa forma tudo que estiver antes de .uol.com.br vai estar liberado, faça o teste ai e depois fala pra gente.
Se foi tuil classifique
Fazzani - MCP, MCTS