La règle de sortie ne fonctionne pas (iptables)

Chaîne OUTPUT (politique ACCEPT)

cible     prot opt source               destination                  
DROP       all  --  69.59.197.21         anywhere  

J'ai actuellement cette règle active. Cependant, comme vous pouvez le deviner, elle ne fonctionne pas parce que je suis en train de poser cette question. Si j'ajoute la règle à la chaîne INPUT, ça fonctionne parfaitement.

Initialement, je pensais aaa bien sûr, elle ne fonctionne pas parce qu'elle demande DNS pour www.serverfault.com, donc j'ai ajouté la règle iptables -A OUTPUT -s www.serverfault.com -j DROP, mais toujours la même chose.

Pourquoi iptables autorise-t-il les paquets sortants vers ce site web?