Бывают частичные блоки.
Не обязательно рубить все ip к определенному ip.
Можно рубить tcp:443, остальное не рубить.
Можно не рубить tcp:443, а рубить any tls to 443 или any tls to all
И это тоже ip блоки, потому что на соседних ip такого нет. Или на других AS такого нет.
Критерий IP блока, неважно частичного или полного, является использование dest ip в качестве условия для ограничения трафика