Как запретить Discord, YouTube и Telegram на VPS: пошаговая инструкция 2026 года

---

В современном мире управление доступом к интернет-ресурсам остаётся важной задачей для администраторов и владельцев VPS. Особенно актуально это при необходимости ограничить использование популярных платформ, таких как Discord, YouTube и Telegram, для повышения безопасности, соблюдения корпоративных правил или снижения нагрузки на сервер. В этой статье я расскажу, как разобраться с этой задачей и настроить её на практике, ориентируясь на 2026 год и актуальные инструменты.

---

Почему важно ограничивать доступ к Discord, YouTube и Telegram

Перед тем, как приступить к техническим решениям, важно понять причины ограничения:

• Безопасность: некоторые платформы могут использоваться для обмена вредоносным контентом или коммуникаций, связанных с угрозами.
• Контроль использования: в корпоративных или учебных средах необходимо ограничить нерабочие ресурсы.
• Обеспечение пропускной способности: видео и голосовые платформы могут значительно загружать сеть.
• Соответствие политике компании или учебного заведения.

---

Общие подходы к блокировке ресурсов

На практике существуют несколько способов ограничения доступа к определённым сайтам и сервисам:

1. 01Настройка файрвола (iptables, nftables, firewalld).
2. 02Использование прокси-серверов или VPS с блокировкой по правилам.
3. 03Редактирование файла hosts (недостаточно эффективно для многих случаев).
4. 04Блокировка на уровне DNS (например, через DNS-фильтры).
5. 05Использование специальных решений для фильтрации контента (например, Squid, Pi-hole).

Для нашего кейса — ограничения по Discord, YouTube и Telegram — наиболее гибким и надёжным методом является настройка файрвола и DNS-фильтров.

---

Подготовка к настройке: что потребуется

• VPS с Linux (например, Ubuntu 24.04 или более новая версия, которая актуальна в 2026 году).
• Доступ root или sudo.
• Установленные инструменты для настройки файрвола (iptables, nftables или firewalld).
• Возможность редактирования DNS-запросов или установка DNS-сервера с фильтрацией (например, Pi-hole или dnsmasq).
• Необходимость в актуальных списках доменов и IP-адресов сервисов.

---

Как определить IP-адреса и домены Discord, YouTube и Telegram

Самый главный момент — это понять, какие IP-адреса и домены используют эти сервисы. В 2026 году их инфраструктура продолжает динамично развиваться, но есть общие принципы:

• Discord: использует множество доменов вида discord.com, discordapp.com, а также IP-адреса, меняющиеся в зависимости от региона.
• YouTube: домен youtube.com и его поддомены, а также IP-адреса, связанные с Google.
• Telegram: домены telegram.org, t.me, а также IP-адреса, связанные с Telegram Cloud.

Для точной блокировки рекомендуется использовать актуальные списки доменов и автоматизированные инструменты для их обновления.

---

Шаг 1: Блокировка по IP-адресам через файрвол

Почему IP-блокировка — не лучший способ?

Потому что сервисы используют множество IP-адресов, и эти списки быстро меняются. Однако, для быстрого ограничения можно заблокировать основные диапазоны.

Как это сделать

1. 01Получить актуальные диапазоны IP Google (YouTube):

`bash dig +short TXT _cloud-netblocks.googleusercontent.com `

или использовать списки из открытых источников, например, IP-адреса Google.

1. 01Добавить правила в iptables:

`bash sudo iptables -A OUTPUT -d <IP-диапазон> -j DROP `

Повторите для всех необходимых диапазонов.

Ограничение Telegram и Discord

Для Telegram используйте их основные IP-диапазоны, например, по данным из публичных списков:

`bash sudo iptables -A OUTPUT -d 91.108.4.0/22 -j DROP sudo iptables -A OUTPUT -d 149.154.160.0/20 -j DROP `

Для Discord — диапазоны IP могут меняться, лучше использовать блокировку по доменам или DNS.

---

Шаг 2: Блокировка по доменам через DNS-фильтрацию

Это более гибкий способ, поскольку DNS-запросы к доменам блокируются ещё до установления соединения.

Использование dnsmasq

1. 01Установите dnsmasq:

`bash sudo apt update sudo apt install dnsmasq `

1. 01Создайте список заблокированных доменов, например, /etc/dnsmasq.d/blocklist.conf:

` address=/discord.com/0.0.0.0 address=/discordapp.com/0.0.0.0 address=/youtube.com/0.0.0.0 address=/t.me/0.0.0.0 address=/telegram.org/0.0.0.0 `

1. 01Перезапустите dnsmasq:

`bash sudo systemctl restart dnsmasq `

1. 01Настройте систему использовать локальный DNS-сервер:

Измените /etc/resolv.conf или настройки сети для использования 127.0.0.1.

---

Шаг 3: Использование прокси или фильтрации на уровне приложения

Для более тонкого контроля можно внедрить прокси-сервер (например, Squid или Nginx) с правилами фильтрации, либо использовать специализированные решения, такие как Pi-hole — DNS-сервер с расширенными возможностями фильтрации.

Установка Pi-hole

1. 01Установите Pi-hole:

`bash curl -sSL | bash `

1. 01Настройте список блокировок:

Используйте встроенные списки или добавляйте свои.

---

Шаг 4: Проверка и тестирование

После настройки важно проверить, что блокировка работает правильно.

• Попытайтесь открыть заблокированные ресурсы через браузер или команду curl:

`bash curl `

• Проверьте, что соединение прерывается или возвращается заблокированный ответ.

• Используйте инструменты типа nslookup, чтобы убедиться, что DNS-запросы блокируются:

`bash nslookup youtube.com `

Если всё настроено правильно, DNS-запросы должны возвращать 0.0.0.0 или некорректные IP.

---

Дополнительные советы и рекомендации

• Автоматизация обновлений списков: используйте скрипты или инструменты, которые регулярно обновляют списки IP и доменов.
• Логирование: включите логирование блокировок для мониторинга.
• Используйте несколько методов одновременно — файрвол, DNS-фильтр и прокси — для максимальной эффективности.
• Обновление правил: регулярно проверяйте актуальность списков, так как сервисы могут менять инфраструктуру.

---

Итоги

Запрет доступа к Discord, YouTube и Telegram — это комплексная задача, требующая использования нескольких инструментов:

• Настройка файрвола (iptables/nftables) для блокировки IP.
• Настройка DNS-фильтрации для блокировки доменов.
• Использование прокси-серверов или DNS-сервисов с расширенными правилами.
• Регулярное обновление списков и мониторинг.

Применяя эти методы на своем VPS, вы сможете контролировать использование популярных сервисов и обеспечить безопасность окружения.

---

О продукте SANSARA

Все рекомендации и инструменты, описанные в этой статье, реализованы на платформе SANSARA — вашем личном VPS для управления доступом и безопасности. Благодаря автоматизированным скриптам и актуальным спискам, вы легко сможете поддерживать контроль над ресурсами в 2026 году.

---

Если остались вопросы или нужны дополнительные инструменты — обращайтесь, и я помогу адаптировать решение под ваши нужды.