443 ist HTTPS, wird also höchstwahrscheinlich offen sein. Nebem einem Socks Proxy, d.h. SSH, gibt es aber noch die Möglichkeit über DNS/ICMP zu tunneln.
Webproxyseiten sind, dank Turingvollständigkeit von z.B. JS/Flash, der reinste Unsinn, von der gegebenen Unsicherheit mal ganz zu schweigen...