Как запретить YouTube и Discord на своем VPS: пошаговая инструкция 2026

---

В современном мире удаленной работы и цифрового взаимодействия управление доступом к определенным ресурсам становится важной задачей для любой компании. Особенно актуально ограничивать доступ к таким популярным платформам, как YouTube и Discord, чтобы повысить продуктивность и обеспечить безопасность корпоративной сети.

В этой статье я расскажу, как на собственном VPS правильно настроить запрет доступа к этим сервисам. Мы разберем, что нужно знать, чтобы понять, как работают ограничения, и пошагово реализуем решение на практике.

---

Почему важно ограничивать доступ к YouTube и Discord

Перед тем как приступать к настройке, важно понять причинные факторы:

• Повышение концентрации и продуктивности: Множество сотрудников отвлекаются на просмотр видео или общение в чатах, что снижает эффективность работы.
• Безопасность сети: Некоторые ресурсы могут содержать вредоносный контент или использоваться для утечки информации.
• Контроль корпоративного трафика: Ограничение доступа помогает управлять пропускной способностью сети и снижать расходы на интернет-канал.

Основные способы ограничения доступа

На практике существует несколько подходов:

• Блокировка по IP-адресам
• Фильтрация по доменам
• Использование прокси или VPS
• Настройка DNS-фильтров
• Использование правил файрвола

В этой инструкции мы сосредоточимся на наиболее универсальных и управляемых способах — блокировке по доменам и IP через настройки сервера.

---

Что понадобится для реализации

• Владелец или администратор VPS с привилегиями root или sudo
• Установленная операционная система Linux (например, Ubuntu Server, Debian, CentOS)
• Базовые знания работы с командной строкой и редактирования конфигурационных файлов

---

Шаг 1: Анализируем, как работают YouTube и Discord

Чтобы эффективно блокировать сервисы, нужно понять их текущие домены и IP-адреса.

YouTube

• Основной домен: youtube.com
• Поддомены: , m.youtube.com, youtube-nocookie.com
• IP-адреса часто меняются, поэтому блокировать по IP менее стабильно.

Discord

• Основной домен: discord.com
• Поддомены: cdn.discordapp.com, media.discordapp.net, discordapp.com

Совет

Используйте инструменты командной строки, такие как dig или nslookup, чтобы проверить текущие IP-адреса, но помните, что IP-адреса могут меняться, поэтому блокировка по доменам более надежна.

---

Шаг 2: Настройка блокировки доменов через файрвол (iptables или firewalld)

Для систем с iptables

1. 01Создайте правила для блокировки доменов, используя iptables и ipset:

`bash

sudo apt-get install ipset

sudo ipset create youtube_block hash:ip sudo ipset create discord_block hash:ip

sudo ipset add youtube_block 142.250.0.0/16 sudo ipset add discord_block 162.159.0.0/16

sudo iptables -A OUTPUT -m set --match-set youtube_block dst -j DROP sudo iptables -A OUTPUT -m set --match-set discord_block dst -j DROP `

1. 01Для автоматического обновления IP-адресов используйте скрипты, которые раз в сутки обновляют ipset.

---

Шаг 3: Блокировка по доменам через DNS-фильтрацию (например, через dnsmasq)

Этот способ более гибкий и менее ресурсоемкий.

Установка dnsmasq:

`bash sudo apt-get install dnsmasq `

Настройка фильтрации

Добавьте в файл конфигурации /etc/dnsmasq.conf или создайте отдельный файл:

`ini address=/.youtube.com/0.0.0.0 address=/.discord.com/0.0.0.0 address=/.discordapp.com/0.0.0.0 address=/.cdn.discordapp.com/0.0.0.0 address=/.media.discordapp.net/0.0.0.0 `

Перезапустите dnsmasq:

`bash sudo systemctl restart dnsmasq `

Теперь все запросы к этим доменам будут возвращать несуществующий IP, и доступ к сервисам будет невозможен.

---

Шаг 4: Настройка правил в файрволе для блокировки по UDP и TCP

Если вы хотите обеспечить более жесткий контроль, настройте правила в файрволе, чтобы блокировать весь исходящий трафик к IP-адресам или портам, используемым YouTube и Discord.

Например, для firewalld:

`bash sudo firewall-cmd --permanent --add-rich-rule=' rule family="ipv4" destination address="142.250.0.0/16" reject' sudo firewall-cmd --reload `

Повторите для всех необходимых диапазонов.

---

Шаг 5: Тестирование и мониторинг

После настройки важно проверить, что блокировка работает:

• Попробуйте открыть YouTube и Discord в браузере или в приложениях.
• Используйте команду ping или nslookup к доменам, чтобы убедиться, что они возвращают некорректный IP.

Также настройте автоматическое обновление IP-диапазонов, чтобы избежать обхода блокировки.

---

Шаг 6: Обеспечение устойчивости и обходные пути

Если в будущем пользователи начнут обходить ограничения через VPS или прокси, можно использовать дополнительные меры:

• Настройка прокси-сервера с фильтрацией контента (например, Squid)
• Внедрение системы DPI (Deep Packet Inspection), которая анализирует содержимое трафика
• Использование корпоративных решений по управлению интернет-доступом

---

Итог

Создать эффективное ограничение доступа к YouTube и Discord на своем VPS — вполне выполнимая задача. Главное — правильно определить домены и IP-адреса, выбрать подходящий метод фильтрации и регулярно обновлять настройки.

Понимание принципов работы интернет-ресурсов и навыки работы с сетевыми инструментами позволяют обеспечить контроль над трафиком и повысить безопасность вашей сети. В случае необходимости, все эти меры можно комбинировать для достижения максимальной эффективности.

---

Если у вас остались вопросы или требуется помощь в настройке, обращайтесь — команда SANSARA всегда готова помочь вам с реализацией решений на вашем VPS.