UFW 白名单 IP 地址和域名？

Question

是否可以建立某种 IP 地址和域名白名单以允许传入流量并阻止所有其余流量？或者更好的方法是，每当我想要下载某些内容时都启用传入流量，然后在之后禁用它？

请告知对于传入和传出流量的最佳方法是什么。