Как запретить YouTube, Telegram и Discord на VPS: пошаговая инструкция 2026 года

---

В условиях, когда управление цифровым пространством становится всё более важным, многие пользователи и администраторы ищут способы ограничить доступ к определённым ресурсам, таким как YouTube, Telegram и Discord. В этой статье мы расскажем, как на практике реализовать запрет этих сервисов на вашем VPS, чтобы обеспечить безопасность, повысить продуктивность или соблюсти корпоративные требования.

Почему стоит ограничивать доступ к этим ресурсам?

На 2026 год популярность платформ, таких как YouTube, Telegram и Discord, продолжает расти, что вызывает необходимость контролировать их использование в рабочих и учебных средах. Ограничение доступа помогает:

• снизить отвлекающие факторы;
• обеспечить соблюдение корпоративных правил;
• повысить безопасность сети, ограничивая возможные каналы утечки информации;
• управлять пропускной способностью сети.

Что нужно для реализации запрета?

Для успешной блокировки потребуется:

• VPS с доступом к командной строке (Linux или Windows Server);
• права администратора или root;
• базовые знания работы с сетевыми настройками и файлами конфигурации;
• инструменты для фильтрации трафика (например, iptables, nftables, pf, или прокси-сервера).

---

Шаг 1. Анализ целей и выбор метода блокировки

Перед началом важно определить, какой подход наиболее подходит для вашего окружения:

Для 2026 года рекомендуется комбинировать методы для максимальной эффективности.

---

Шаг 2. Блокировка по IP-адресам (более простой способ)

2.1. Определение IP-адресов ресурсов

Для начала найдите актуальные IP-адреса платформ:

• YouTube: IP-диапазоны Google (например, 216.58.192.0/19, 142.250.0.0/15)
• Telegram: IP-диапазоны Telegram (например, 149.154.160.0/20, 91.108.4.0/22)
• Discord: IP-диапазоны Discord (например, 162.159.0.0/16, 104.16.0.0/12)

Обратите внимание, что IP-адреса могут меняться, поэтому периодически их обновляйте.

2.2. Настройка правил iptables

На Linux VPS с iptables выполните команды:

`bash

iptables -A OUTPUT -d 216.58.192.0/19 -j DROP iptables -A OUTPUT -d 142.250.0.0/15 -j DROP

iptables -A OUTPUT -d 149.154.160.0/20 -j DROP iptables -A OUTPUT -d 91.108.4.0/22 -j DROP

iptables -A OUTPUT -d 162.159.0.0/16 -j DROP iptables -A OUTPUT -d 104.16.0.0/12 -j DROP `

После добавления правил сохраните их, чтобы они применялись при перезагрузке:

`bash iptables-save > /etc/iptables/rules.v4 `

2.3. Ограничения и нюансы

• IP-адреса могут измениться, поэтому стоит автоматизировать обновление правил.
• Некоторые сервисы используют CDN и динамически меняют IP, что усложняет блокировку.

---

Шаг 3. Блокировка по DNS и доменам

Этот метод более гибкий, так как блокирует доступ по доменным именам.

3.1. Использование файрвола с DNS-блокировкой

Настройте dnsmasq или Unbound, чтобы блокировать запросы к определённым доменам.

Пример для dnsmasq:

`bash

address=/.youtube.com/0.0.0.0 address=/.telegram.org/0.0.0.0 address=/.discord.com/0.0.0.0 `

После перезапуска службы:

`bash systemctl restart dnsmasq `

3.2. Блокировка на уровне hosts-файла

Для локальных решений можно редактировать /etc/hosts:

`bash 127.0.0.1 youtube.com 127.0.0.1 127.0.0.1 telegram.org 127.0.0.1 discord.com `

Этот способ подходит для небольших сетей или индивидуальных VPS.

---

Шаг 4. Использование прокси или межсетевых фильтров

Для более продвинутых решений рекомендуется настроить прокси-сервер или межсетевой экран, например:

• Squid — прокси-сервер, который можно использовать для фильтрации HTTP-трафика по доменам.
• pfSense или OPNsense — для фильтрации трафика на уровне сети.

Пример настройки блокировки доменов в Squid:

`bash

acl blocked_sites dstdomain .youtube.com .telegram.org .discord.com http_access deny blocked_sites `

Это позволит полностью блокировать доступ через прокси.

---

Шаг 5. Контроль и автоматизация

Для обновления IP-диапазонов рекомендуется использовать скрипты, которые:

• периодически собирают актуальные IP-адреса платформ;
• автоматически обновляют правила iptables или файлы DNS.

Пример команд для автоматизации:

`bash #!/bin/bash

iptables -F

`

Настройте cron для запуска этого скрипта раз в неделю.

---

Шаг 6. Тестирование и мониторинг

После настройки обязательно протестируйте:

• доступность заблокированных ресурсов;
• работу сети и сервиса;
• отсутствие сбоев в работе легитимных сайтов.

Используйте инструменты типа curl, ping, traceroute или браузеры.

Также ведите логирование сетевой активности для анализа обходных путей.

---

Итог

На 2026 год наиболее надежный способ — комбинирование методов: блокировка по IP, DNS и использование прокси или межсетевых экранов. Это обеспечит стабильную работу и максимальную эффективность. Не забывайте регулярно обновлять списки IP и доменов, чтобы препятствовать обходу блокировок.

SANSARA предоставляет инфраструктуру и поддержку для реализации таких решений, помогая адаптировать их под ваши задачи и обеспечивая безопасность вашего VPS. Обратитесь к нашим специалистам для консультации или внедрения индивидуальных решений.

---

Если возникнут вопросы или потребуется помощь в настройке, обращайтесь — мы всегда готовы помочь сделать ваш цифровой опыт безопасным и управляемым.