Как запретить доступ к Discord, YouTube и GitHub на вашем VPS: пошаговая инструкция 2026 года

---

В современном мире управление доступом к интернет-ресурсам — важная часть обеспечения безопасности и эффективности работы сервера. В этой статье мы расскажем, как на практике настроить запрет доступа к популярным платформам Discord, YouTube и GitHub на вашем VPS. Мы рассмотрим, какие инструменты и подходы лучше всего подходят для разных сценариев, и дадим конкретные рекомендации по реализации.

Почему стоит ограничивать доступ к этим ресурсам?

В 2026 году многие компании и администраторы VPS сталкиваются с необходимостью ограничить доступ к определённым сайтам или онлайн-сервисам в целях:

• Повышения продуктивности сотрудников (например, блокировка YouTube или Discord).
• Обеспечения безопасности (предотвращение загрузки вредоносных файлов с GitHub).
• Ограничения использования интернет-ресурсов в рамках политики компании.
• Защиты корпоративных данных и ресурсов.

Discord, YouTube и GitHub — одни из самых популярных платформ, но их использование в определённых сценариях может быть нежелательным или даже опасным.

Какие инструменты можно использовать для ограничения доступа?

В 2026 году для ограничения доступа к сайтам и сервисам на VPS наиболее популярны следующие решения:

• Брандмауэры (Firewall) — IPTables, nftables, Firewalld, ufw.
• DNS-запросы — блокировка через настройку DNS-сервера (например, Pi-hole, dnsmasq).
• Прокси-серверы и фильтры — Squid, Privoxy.
• Системы фильтрации контента — использование фильтров на уровне ОС, например, с помощью AppArmor или SELinux.
• Решения на уровне приложений — настройка правил внутри приложений или служб.

В этом руководстве мы сосредоточимся на наиболее универсальных и распространённых методах — блокировке по IP и доменам с помощью IPTables и DNS.

---

Шаг 1. Анализируем цели и выбираем подход

Перед началом важно понять, каким способом лучше всего реализовать блокировку:

• Блокировка по IP-адресам: быстрый и надёжный способ, но требует обновления при изменении IP-адресов.
• Блокировка по доменам: более гибко, особенно если использовать DNS-фильтрацию.
• Комбинированный подход: использует оба метода для максимальной надёжности.

Для целей ограничения доступа к Discord, YouTube и GitHub рекомендуется использовать DNS-фильтрацию, поскольку эти сервисы используют динамические IP-адреса.

---

Шаг 2. Настройка DNS-фильтрации

Использование локального DNS-сервера (например, dnsmasq)

dnsmasq — лёгкое решение для фильтрации DNS-запросов.

Установка dnsmasq

`bash sudo apt update sudo apt install dnsmasq `

Настройка файла конфигурации

Отредактируйте /etc/dnsmasq.conf и добавьте правила блокировки:

`conf address=/discord.com/0.0.0.0 address=/youtube.com/0.0.0.0 address=/github.com/0.0.0.0 address=/githubusercontent.com/0.0.0.0 address=/github.io/0.0.0.0 `

Это перенаправит все DNS-запросы к этим доменам на локальный IP 0.0.0.0, effectively blocking access.

Применение изменений

Перезапустите dnsmasq:

`bash sudo systemctl restart dnsmasq `

Настройка клиентов или системы

Обеспечьте использование этого DNS-сервера на вашем VPS или в сети:

`bash sudo nano /etc/resolv.conf `

Добавьте строку:

`conf nameserver 127.0.0.1 `

или настройте DHCP-сервер для автоматической выдачи этого DNS.

---

Шаг 3. Блокировка с помощью IPTables (IP-адреса)

Если хотите дополнительно блокировать IP-адреса, используйте IPTables.

Поиск актуальных IP-адресов сервисов

Для этого можно использовать онлайн-инструменты или скрипты для получения диапазонов IP-адресов. Однако, поскольку сервисы часто меняют IP-адреса, DNS-блокировка более надёжна.

Блокировка по IP

`bash sudo iptables -A OUTPUT -d <IP-адрес> -j DROP `

Например:

`bash sudo iptables -A OUTPUT -d 13.107.6.19 -j DROP # пример IP для github.com `

Для автоматизации лучше использовать скрипты, которые обновляют список IP.

---

Шаг 4. Обеспечение постоянства блокировок

Чтобы блокировки сохранялись после перезагрузки, сохраните правила IPTables:

`bash sudo iptables-save > /etc/iptables/rules.v4 `

или используйте утилиты, поддерживающие автоматическую загрузку правил при старте системы (например, iptables-persistent).

---

Шаг 5. Мониторинг и тестирование

После настройки важно проверить, что доступ к заблокированным ресурсам действительно закрыт:

• Попробуйте открыть YouTube, Discord и GitHub в браузере.
• Используйте команду dig или nslookup для проверки DNS-запросов:

`bash dig discord.com dig youtube.com dig github.com `

• Убедитесь, что DNS-запрос возвращает 0.0.0.0 или некорректен.

---

Дополнительные рекомендации

• Обновляйте списки IP и доменов: сервисы постоянно меняют инфраструктуру.
• Используйте централизованные решения: например, настройку фильтрации через корпоративный DNS или системные прокси.
• Логирование: включите логирование блокировок для мониторинга попыток доступа.
• Обеспечьте резервные меры: резервные правила, чтобы не заблокировать критические сервисы.

---

Итог

В 2026 году ограничение доступа к платформам Discord, YouTube и GitHub на VPS — это не только вопрос безопасности, но и эффективности. Используя DNS-фильтрацию и IPTables, вы можете быстро и надежно реализовать нужные ограничения. Главное — регулярно обновлять списки и следить за изменениями инфраструктуры сервисов.

За дополнительной информацией обращайтесь к документации SANSARA — мы помогаем управлять VPS безопасно и эффективно.