Как запретить доступ к Discord, YouTube и GitHub на личном VPS: пошаговая инструкция 2026

В современном мире, где цифровая безопасность и контроль над информацией выходят на первый план, важно уметь управлять доступом к популярным платформам — Discord, YouTube, GitHub — на вашем VPS. Это необходимо для повышения продуктивности, ограничения нецелевого использования ресурсов или соблюдения корпоративных или личных правил. В этой статье я расскажу, как разобраться в запросе и настроить запрет доступа к этим сервисам на практике, используя современные инструменты и подходы, актуальные в 2026 году.

---

Почему возникает необходимость запрета доступа к Discord, YouTube и GitHub?

Перед тем, как приступать к настройке, важно понять причины, по которым может понадобиться ограничение:

• Безопасность и защита данных: ограничение доступа к потенциально уязвимым или нежелательным платформам.
• Повышение продуктивности: избегание отвлекающих факторов во время работы или учебы.
• Соблюдение правил компании или учебного заведения: предотвращение использования запрещенных ресурсов.
• Контроль за расходами: ограничение использования облачных сервисов и трафика.

Основные подходы к запрету доступа

На практике существует несколько методов, которые можно комбинировать для достижения желаемого эффекта:

1. 01Блокировка через файрволл (Firewall)
2. 02Настройка DNS-запросов
3. 03Использование прокси или VPS с фильтрацией
4. 04Настройка маршрутизатора или роутера
5. 05Применение политик на уровне операционной системы

В этой инструкции мы сосредоточимся на наиболее универсальных и актуальных для 2026 года способах — через файрволл и DNS.

---

Шаг 1. Анализ и подготовка

Перед началом важно понять, как работают эти сервисы:

• Discord — использует порты 443 (HTTPS), и иногда специфические порты для голосовых вызовов.
• YouTube — основной трафик по HTTPS на порту 443, использует домены youtube.com, ytimg.com, googlevideo.com.
• GitHub — доступ по HTTPS на порту 443, через домены github.com, api.github.com, raw.githubusercontent.com.

Для блокировки потребуется блокировать эти домены и/или порты.

---

Шаг 2. Настройка файрволла (iptables или nftables)

На личном VPS обычно используют Linux, поэтому рассмотрим настройку через nftables, который считается более современным и гибким.

Блокировка по IP-адресам

1. 01Определите диапазоны IP-адресов для нужных сервисов с помощью сервисов типа ipinfo.io или whois.
2. 02Создайте правила в nftables для блокировки трафика к этим IP.

`bash

sudo nft add table inet block_services

sudo nft add chain inet block_services input { type filter hook input priority 0 \; }

sudo nft add rule inet block_services input ip saddr { 142.250.0.0/16, 172.217.0.0/16 } drop

`

Минус: IP-диапазоны меняются, и это не самый надежный метод.

Блокировка по доменам через DNS

Лучше использовать DNS-запросы для блокировки.

---

Шаг 3. Настройка DNS-блокировки с помощью DNS-сервера

Используем DNS-сервер, например, Unbound, для фильтрации доменов.

Установка Unbound

`bash sudo apt update sudo apt install unbound `

Настройка фильтров

Создайте файл с доменами для блокировки, например, blocklist.conf:

`plaintext local-zone: "youtube.com." static local-zone: "ytimg.com." static local-zone: "googlevideo.com." static local-zone: "github.com." static local-zone: "api.github.com." static local-zone: "raw.githubusercontent.com." static local-data: "youtube.com." redirect local-data: "ytimg.com." redirect local-data: "googlevideo.com." redirect local-data: "github.com." redirect local-data: "api.github.com." redirect local-data: "raw.githubusercontent.com." redirect `

Настройте Unbound для использования этого файла.

Перезапуск сервиса

`bash sudo systemctl restart unbound `

Теперь все запросы к этим доменам будут перенаправлены и заблокированы.

---

Шаг 4. Использование прокси-сервера или VPS с фильтрацией

Если нужен более гибкий контроль, можно настроить прокси-сервер, например, Squid или Privoxy, с правилами фильтрации по URL и доменам.

Настройка Squid

1. 01Установите Squid

`bash sudo apt install squid `

1. 01Настройте файл конфигурации /etc/squid/squid.conf, добавив правила блокировки:

`plaintext acl blocked_sites dstdomain .youtube.com .ytimg.com .googlevideo.com .github.com .api.github.com .raw.githubusercontent.com http_access deny blocked_sites `

1. 01Перезапустите Squid

`bash sudo systemctl restart squid `

Теперь все клиенты, использующие этот прокси, не смогут обращаться к заблокированным доменам.

---

Шаг 5. Ограничение через роутер или маршрутизатор

Если VPS размещен в локальной сети или у вас есть доступ к роутеру с поддержкой фильтрации, можно настроить правила блокировки по доменам или IP. В большинстве современных роутеров есть опция фильтрации по DNS или URL.

---

Шаг 6. Настройка политик на уровне ОС и приложений

Для более жесткого контроля можно использовать системные политики или специальные инструменты типа AppArmor, SELinux, или политики группового доступа.

---

Итоги и рекомендации

• Обеспечьте обновление списков доменов и IP-адресов для актуальности блокировок.
• Используйте комбинированные подходы: DNS + файрволл + прокси.
• Регулярно проверяйте эффективность блокировок, тестируя доступ с помощью браузера или командных утилит.
• Документируйте настройки, чтобы при необходимости быстро их обновлять или восстанавливать.

---

Заключение

В 2026 году управление доступом к популярным платформам на личном VPS — это важная часть обеспечения безопасности и продуктивности. Используя современные инструменты — nftables, Unbound, Squid — вы можете гибко и надежно ограничить доступ к Discord, YouTube и GitHub. Главное — регулярно обновлять списки блокируемых ресурсов и следить за их эффективностью.

Если нужны более сложные сценарии или автоматизация, обращайтесь к профессионалам или используйте специализированные платформы для фильтрации и контроля доступа.

---

SANSARA — ваш помощник в настройке и управлении личным VPS, обеспечивающий безопасность и комфорт использования современных сервисов.