O Akamai faz o balanceamento de carga global baseado em DNS, de modo que o seu nslookup só daria a você um conjunto de resultados com muitos resultados possíveis. Confiar nelas seria muito difícil porque as rotas poderiam mudar, a Akamai poderia realocar recursos, etc.
A lista branca de toda a rede da Akamai é um método.
A outra maneira é criar um proxy transparente usando o squid e, em seguida, configurar o ACL com base no URL (ou seja, a parte do nome do host do URL deve ser "fbstatic-a.akamaihd.net"). O proxy transparente não funcionaria bem com SSL, portanto, talvez você queira anunciar configurações de proxy via DHCP (por exemplo, usando um arquivo PAC)