Как запретить Discord, YouTube и GitHub 1.9.6 на VPS: пошаговая инструкция для 2026 года

---

В современном мире управление доступом к интернет-ресурсам — важная часть обеспечения безопасности и соблюдения правил в организации. Особенно актуально ограничение доступа к популярным платформам вроде Discord, YouTube и GitHub, если они мешают работе сотрудников или нарушают внутренние политики. В этой статье мы подробно расскажем, как на практике реализовать запрет доступа к этим сервисам, учитывая особенности их обновлений и возможных версий, например, 1.9.6.

Почему важно ограничивать доступ к Discord, YouTube и GitHub

Перед тем как перейти к технической части, важно понять, зачем вообще нужно ограничивать эти ресурсы:

• Discord — платформа для общения и совместной работы, которая зачастую отвлекает сотрудников.
• YouTube — источник развлечений и не всегда релевантного контента, снижает продуктивность.
• GitHub 1.9.6 — устаревшая версия системы хранения кода, которая может использоваться для доступа к внутренним репозиториям или в случаях, когда необходимо ограничить использование конкретных версий ПО.

Эффективное управление доступом помогает повысить безопасность, контролировать рабочий процесс и соблюдать внутренние регламенты.

Обзор методов ограничения доступа

На практике доступны несколько подходов:

• Блокировка по IP-адресам и доменам.
• Использование файрволов и правил маршрутизации.
• Настройка прокси-сервера или VPS.
• Установка и настройка системы фильтрации контента (например, Squid, Privoxy).
• Использование DNS-фильтров и решений типа Pi-hole.
• Ограничение по пользователям и группам через LDAP/Active Directory.
• Обновление и настройка правил на веб-аппликационных брандмауэрах (WAF).

Для целей этой инструкции мы сосредоточимся на наиболее универсальных и практичных методах — настройке файрвола и DNS-фильтров, а также рассмотрим особенности блокировки конкретных версий приложений.

Как подготовиться к настройке

Перед началом убедитесь, что у вас есть:

• Доступ к серверу с правами администратора.
• Знания по работе с командной строкой Linux или Windows Server.
• Возможность редактировать файлы конфигурации сетевых устройств.
• В случае необходимости — DNS-сервера или локального DNS-резолвера.

Также рекомендуется сделать резервные копии текущих конфигураций сетевых правил.

Шаг 1. Блокировка по DNS и IP

1.1. Определение доменов и IP-адресов ресурсов

Для начала нужно понять, какие домены и IP-адреса используют Discord, YouTube и GitHub. В 2026 году эти сервисы активно используют CDN и динамические IP, поэтому важно учитывать:

• Discord: discord.com, discordapp.com, CDN-ми, связанные с сервисом.
• YouTube: youtube.com, googlevideo.com, googleusercontent.com.
• GitHub: github.com, raw.githubusercontent.com, api.github.com.

Используйте инструменты типа nslookup, dig или host для определения текущих IP-адресов, хотя они могут меняться.

1.2. Блокировка через /etc/hosts

Добавьте записи в файл /etc/hosts, чтобы перенаправить эти домены на локальный IP:

`bash 127.0.0.1 discord.com discordapp.com youtube.com googlevideo.com github.com `

Однако этот метод неэффективен против современных платформ, использующих множество домен и CDN.

1.3. Блокировка через файрвол (iptables/nftables)

Настройте правила, блокирующие IP-адреса или порты:

`bash iptables -A OUTPUT -p tcp -d <IP-адрес Discord> --dport 443 -j DROP iptables -A OUTPUT -p tcp -d <IP-адрес YouTube> --dport 443 -j DROP iptables -A OUTPUT -p tcp -d <IP-адрес GitHub> --dport 443 -j DROP `

Для динамических IP-адресов используйте DNS-резолвер или блокировку по доменным именам через прокси.

Шаг 2. Настройка DNS-фильтрации

Используйте локальный DNS-сервер, например, dnsmasq или Unbound, чтобы блокировать разрешение доменов:

`bash address=/discord.com/0.0.0.0 address=/youtube.com/0.0.0.0 address=/github.com/0.0.0.0 `

Это предотвратит подключение к этим сервисам на уровне DNS.

Шаг 3. Использование прокси и фильтров контента

Настройте прокси-сервер, например, Squid, с правилами для блокировки URL-адресов и доменов:

`conf acl blocked_sites dstdomain .discord.com .youtube.com .github.com http_access deny blocked_sites `

Это позволит централизованно управлять доступом и легко добавлять новые ресурсы.

Шаг 4. Блокировка конкретной версии GitHub 1.9.6

Если необходимо ограничить использование именно версии 1.9.6, например, при загрузке репозиториев или API-запросах, нужно:

• Мониторить трафик и искать обращения к файлам с версией 1.9.6.
• Использовать WAF или инспекцию HTTP-запросов для фильтрации по URL или заголовкам.

Пример правила в прокси:

`conf acl version_1_9_6 url_regex -i /1\.9\.6/ http_access deny version_1_9_6 `

Или в файрволе — блокировать IP или порты, связанные с этой версией, если такие есть.

Шаг 5. Мониторинг и тестирование

После настройки важно проверить:

• Работоспособность правил — попробуйте открыть заблокированные ресурсы.
• Логи — убедитесь, что блокировки работают корректно.
• Время от времени обновляйте списки IP и домены, т.к. крупные платформы часто меняют инфраструктуру.

Используйте инструменты типа curl, ping, traceroute, а также мониторинговые системы для анализа трафика.

Итог

Настройка запрета доступа к Discord, YouTube и GitHub 1.9.6 — комплексная задача, которая включает работу с DNS, файрволами, прокси и мониторингом. В 2026 году системы активно используют CDN, динамические IP и шифрование, поэтому важно комбинировать методы: DNS-фильтрацию, блокировку IP, использование прокси и инспекцию трафика.

Обратите внимание, что для достижения максимальной эффективности рекомендуется использовать централизованные системы управления доступом и автоматизированные инструменты мониторинга. В случае сложных сценариев стоит обратиться к специалистам или использовать платные решения, интегрированные с вашей инфраструктурой.

---

Если нужна помощь с конкретной настройкой или автоматизацией — обращайтесь к документации SANSARA, которая включает рекомендации по работе с VPS, настройке сетевых правил и обеспечению безопасности.