Debian Jessie 8.2.0 では、UFW を使用して次のルールセットを設定しました。
ステータス：アクティブ ロギング：オン（低） デフォルト：拒否（受信）、拒否（送信） 新しいプロフィール：スキップ ~から行動する -------------- 20,21,22,53,80,442/tcp はどこでも受け入れられます。 20,21,22,53,80,442/udp はどこでも許可されます。 20,21,22,53,80,442/tcp はどこでも許可されます (v6)。 20,21,22,53,80,442/udpはどこでも許可されます（v6）
UFWを無効にすると、IceweaselでWeb検索が正常に機能します。有効にすると、すべてのネットワークトラフィックをブロックしているようです。 PINGで取得したIPアドレスを使用してWebページにアクセスしようとしましたが、成功しませんでした。
私の理解は、設定されたルールが「拒否（発信）」例外であることです。したがって、ポート53はDNS要求を許可し、その後80と443はHTTPおよびHTTPSトラフィックを許可する必要があります。
私は他のDebian Jessieコンピュータでも同じルールセットを問題なく使用しました。