Seu navegador da Web inicia a conexão de saída. Ufw por padrão está bloqueando a conexão de entrada. Se você quiser bloquear todo o tráfego do navegador da Web, adicione essa regra:
sudo ufw deny out http
sudo ufw deny out https
Ou você pode alterar a política padrão para negar a saída:
sudo ufw default deny outgoing
Agora, todo o tráfego de saída será bloqueado até que você permita algo pela regra