Euh, non je ne penses pas: à priori, tous les système de filtrages de ce genre peuvent fonctionner soit en mode "tout sauf" soit en mode "rien sauf", tout dépend comment on les configure.
Et même en mode "tout sauf", si on à explicitement désactivé la catégorie "services de dns dynamique", ça ne passera pas, quel que soit l'outil utilisé.
Et d'ailleurs, tu remarqueras dans mon exemple que chez nous, bien que ce soit du Blue Coat, la raison qui fait que le site est bloqué, n'est pas parce qu'il n'a pas été explicitement autorisé, mais bien parce qu'il entre dans la catégorie "dynamic DNS host".
Nous sommes en effet bien configurés en mode "tout sauf" (si c'était le cas je ne pourrait pas accéder à "nas-forum.com" je ne vois pas pour quelle raison nos admins blue coat l'auraient volontairement autorisé)