Действительно ли вашим брандмауэрам требуется явное исключение для исходящего (!) TCP через порт 80?Я бы сказал, что это запрещает целый ряд полезных веб-технологий.
При этом невозможно точно узнать IP-адрес или подсеть, на которой запущен общедоступный общедоступный веб-сайт.Это может быть балансировка нагрузки на основе DNS, локальное зеркалирование (как Akamai), перенос старых серверов.Попытка закрепить IP-адрес и ожидать, что он останется таким, совершенно бесполезна.Разрешение DNS существует по причине;Google предоставляет услуги на основе имени сайта, а не IP-адреса.IP-адрес - это деталь реализации, на которую вы не можете разумно полагаться.
Если расслабление брандмауэра не является вариантом, рассмотрите возможность доступа к Google через прокси-сервер за пределами брандмауэра.