Reglas iptables para permitir el tráfico HTTP a un solo dominio

Con las reglas de IPTables, el orden importa. Las reglas se añaden y aplican en orden. Además, cuando se añaden reglas manualmente, se aplican inmediatamente. Así, en tu ejemplo, cualquier paquete que pase por las cadenas INPUT y OUTPUT empieza a ser descartado tan pronto como se establece la política por defecto. Esta es también, incidentalmente, la razón por la que recibió el mensaje de error que recibió. que recibió. Lo que ocurre es lo siguiente:

1. Se aplica la política DROP por defecto
2. IPTables recibe un nombre de host como destino
3. IPTables intenta una búsqueda DNS en 'serverfault.com'.
4. La búsqueda DNS está bloqueada por la acción DROP

Aunque las opciones origen/destino aceptan nombres de host, se desaconseja encarecidamente. Citando la página de manual,

Los nombres de host se resolverán una vez antes de que la regla sea enviada al al núcleo. Tenga en cuenta que especificar cualquier nombre a resolver con una consulta remota como DNS es una muy mala idea.

Slillibri ha dado en el clavo con su respuesta, te has saltado la regla DNS ACCEPT. En tu caso no importará, pero en general yo pondría la política por defecto más adelante en el proceso. Lo último que quieres es estar trabajando remotamente y permitir SSH después de activar una denegación por defecto.

Además, dependiendo de tu distribución, deberías poder guardar tus reglas de cortafuegos para que se apliquen automáticamente al iniciarse.

Sabiendo todo eso, y reordenando tu script, esto es lo que yo te recomendaría.

# Allow loopback
iptables -I INPUT 1 -i lo -j ACCEPT

# Allow DNS
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

# Now, allow connection to website serverfault.com on port 80
iptables -A OUTPUT -p tcp -d serverfault.com --dport 80 -j ACCEPT
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

# Drop everything
iptables -P INPUT DROP
iptables -P OUTPUT DROP