Как запретить доступ к YouTube и GitHub на VPS в 2026 году: пошаговая инструкция

---

В современном мире управление доступом к определенным сайтам важно для обеспечения безопасности, повышения продуктивности и контроля использования ресурсов. Особенно это актуально для владельцев VPS, которым необходимо ограничить доступ к таким популярным ресурсам как YouTube и GitHub. В этой статье мы подробно расскажем, как реализовать запрет доступа к этим платформам на практике, какие инструменты использовать и на каких устройствах это можно настроить.

Почему важен запрет доступа к YouTube и GitHub

• Контроль за использованием ресурсов: YouTube часто отвлекает сотрудников или пользователей, снижая продуктивность. GitHub — важная платформа для разработчиков, и иногда требуется ограничить его доступ для предотвращения утечек данных или несанкционированных изменений.
• Безопасность: Ограничение доступа помогает снизить риск заражения вредоносным ПО через ненадежные видео или скачивание потенциально опасных репозиториев.
• Соответствие политикам компании: В некоторых случаях необходимо соблюдать внутренние политики и ограничения по использованию интернета.

Какие способы запрета доступа существуют

На практике можно реализовать блокировку по разным уровням — на уровне DNS, через файрвол, прокси или собственный маршрутизатор. Ниже приведены наиболее эффективные и проверенные методы.

---

Блокировка через файрвол (iptables или nftables)

Это самый низкоуровневый способ, который позволяет блокировать трафик по IP-адресам или доменам.

Как это сделать на Linux VPS:

Шаг 1. Получите IP-адреса YouTube и GitHub

Используйте команду dig или nslookup, чтобы определить текущие IP-адреса:

`bash dig +short youtube.com dig +short github.com `

Обратите внимание, что IP-адреса могут меняться, поэтому рекомендуется использовать автоматические скрипты для обновления правил.

Шаг 2. Создайте правила для блокировки IP

Пример с iptables:

`bash iptables -A OUTPUT -p tcp -d <IP-адрес> --dport 80 -j DROP iptables -A OUTPUT -p tcp -d <IP-адрес> --dport 443 -j DROP `

Шаг 3. Автоматизация и обновление

Чтобы автоматизировать процесс, напишите скрипт, который регулярно обновляет список IP-адресов и применяет правила.

---

Использование DNS-блокировки

Этот метод проще и менее resource-intensive.

Как настроить:

Шаг 1. Используйте локальный DNS-сервер или DNS-фильтр

Например, dnsmasq или Unbound.

Шаг 2. Настройка фильтрации

Добавьте в конфигурацию правила, блокирующие домены YouTube и GitHub:

`bash address=/youtube.com/0.0.0.0 address=/github.com/0.0.0.0 `

Это перенаправит все запросы на эти домены в несуществующий IP.

Шаг 3. Перезапустите сервис

`bash systemctl restart dnsmasq `

---

Использование прокси-сервера (Squid или Nginx)

Прокси позволяет контролировать и фильтровать трафик на уровне приложений.

Как настроить:

Шаг 1. Установите и настройте Squid

`bash apt install squid `

Шаг 2. Добавьте правила блокировки

В конфигурационный файл /etc/squid/squid.conf добавьте:

`bash acl blocked_sites dstdomain .youtube.com .github.com http_access deny blocked_sites `

Шаг 3. Перезапустите Squid

`bash systemctl restart squid `

Теперь все запросы к этим доменам будут блокированы.

---

Использование сторонних решений и сервисов

Если вы хотите более гибкое управление, можно использовать облачные DNS-сервисы или услуги типа Pi-hole, которые позволяют централизованно блокировать нежелательные сайты на уровне всей сети.

Преимущества:

• Простота настройки
• Централизованный контроль
• Возможность обновления правил через веб-интерфейс

Недостатки:

• Требует отдельного устройства или VPS для хостинга сервиса
• Могут возникать задержки из-за DNS-резолвинга

---

Настройка на конкретных устройствах

Если блокировка требуется только на определенных устройствах (например, на компьютерах сотрудников), лучше всего настроить родительский контроль или локальные файлы hosts.

Для Windows / macOS / Linux:

Добавьте в файл hosts:

`plaintext 0.0.0.0 youtube.com 0.0.0.0 0.0.0.0 github.com 0.0.0.0 `

Это быстрый и эффективный способ для индивидуальной настройки.

---

Итог: что выбрать?

• Для небольших VPS или при необходимости быстрой блокировки — DNS-фильтрация или правка файла hosts.
• Для более строгого контроля и автоматизации — файрвол с регулярным обновлением IP или прокси-сервер.
• Для комплексных решений — использование сторонних сервисов типа Pi-hole или enterprise-grade прокси.

Важные нюансы

• IP-адреса YouTube и GitHub меняются, поэтому автоматизация обновлений — важный аспект.
• Блокировка по IP-адресам не всегда эффективна, так как платформы используют множество IP-адресов и CDN.
• Используйте комбинированные методы для надежности.

---

Заключение

Запрет доступа к YouTube и GitHub — важная часть контроля над ресурсами вашего VPS. В 2026 году существует множество инструментов и методов, позволяющих гибко и надежно реализовать это. Выберите подходящий способ в зависимости от ваших целей и ресурсов, и настройте его на практике для максимальной эффективности.

Если возникнут сложности или потребуется помощь, обращайтесь к сообществу SANSARA — мы делимся опытом и помогаем реализовать любые задачи по управлению VPS.