System services
の中にルールを追加すればいいと思うよ
アプリにかかわらず全体に効くけど、内容がかぶる個別のアプリルールを作るとそっちが優先されるはず
なので基本的にはブロックするが特定の条件下では通信を許可するなんて時にもここにルールを作ったりする