Как запретить Discord, YouTube и GitHub на VPS: пошаговая инструкция 2026

В современном мире управление доступом к интернет-ресурсам — важная часть обеспечения безопасности корпоративных и личных данных. Особенно актуально это для тех, кто использует VPS (виртуальные приватные серверы) и хочет ограничить использование популярных сервисов, таких как Discord, YouTube и GitHub. В этой статье мы подробно расскажем, как реализовать запрет на эти ресурсы на практике, учитывая последние технологии и инструменты 2026 года.

Почему важен запрет Discord, YouTube и GitHub?

Эти платформы широко используются для коммуникации, просмотра контента и разработки. В некоторых случаях, например, в образовательных учреждениях, корпорациях или при управлении личным VPS, возникает необходимость ограничить доступ к ним для повышения продуктивности, предотвращения утечек информации или соблюдения политики безопасности.

Основные методы ограничения доступа

Для реализации запрета можно использовать несколько подходов:

• Блокировка по IP-адресам и доменам (DNS-запрет)
• Использование файрволов и правил iptables/nftables
• Настройка прокси-серверов или VPS
• Применение систем фильтрации контента (например, Pi-hole, Squid)
• Использование современных средств контроля доступа (например, Cloudflare Access, WAF)

В этой статье мы сосредоточимся на наиболее универсальных и надежных способах — блокировке через файрвол и DNS.

Шаг 1: Подготовка и анализ целей

Перед началом важно понять:

• Какие именно ресурсы вы хотите запретить?
• Какие IP-адреса и домены используют эти сервисы?
• Есть ли необходимость в исключениях или разрешениях?
• Какие инструменты и платформы установлены на вашем VPS?

Для этого используйте инструменты анализа, например:

`bash dig discord.com dig youtube.com dig github.com `

или

`bash nslookup discord.com `

Это поможет собрать список актуальных доменов и IP-адресов.

Шаг 2: Обновление системы и подготовка инструментов

Обеспечьте актуальность системы и установите необходимые инструменты:

`bash sudo apt update && sudo apt upgrade -y sudo apt install nftables dnsmasq `

На сервере с системами на базе Debian/Ubuntu рекомендуется использовать nftables — современный и гибкий инструмент для настройки файрвола.

Шаг 3: Блокировка доменов через nftables и DNS

Конфигурация nftables

Создайте скрипт блокировки:

`bash sudo nano /etc/nftables.conf `

Добавьте в него:

`nft table inet block_services { chain input { type filter hook input priority 0; policy accept;

ip saddr { 104.16.0.0/12, 192.168.0.0/16 } drop; # пример, уточните IP

ip saddr { 142.250.0.0/16, 172.217.0.0/16 } drop

ip saddr { 140.82.0.0/15 } drop } } `

Обратите внимание, что IP-адреса нужно уточнять и регулярно обновлять, так как сервисы используют динамические диапазоны.

Блокировка по DNS

Используйте dnsmasq для фильтрации по доменам:

`bash sudo nano /etc/dnsmasq.conf `

Добавьте строки:

` address=/discord.com/127.0.0.1 address=/youtube.com/127.0.0.1 address=/github.com/127.0.0.1 `

Это перенаправит запросы к этим доменам на локальный IP, делая их недоступными.

Запустите dnsmasq:

`bash sudo systemctl restart dnsmasq `

И убедитесь, что ваш сервер использует этот DNS-сервер.

Шаг 4: Настройка локальных правил и тестирование

После настройки файрвола и DNS протестируйте доступ:

`bash curl -I curl -I curl -I `

Если все настроено правильно, запросы должны возвращать ошибки или быть блокированными.

Шаг 5: Автоматизация и обновление

Поскольку IP-диапазоны сервисов могут меняться, рекомендуется автоматизировать обновление правил.

• Используйте скрипты, которые раз в неделю скачивают актуальные диапазоны IP с официальных источников.
• Настройте cron-задачи для автоматической перезагрузки nftables и dnsmasq.

Пример простого скрипта обновления:

`bash #!/bin/bash

curl -s > /etc/discord_ip_ranges.txt

sudo systemctl restart nftables sudo systemctl restart dnsmasq `

Шаг 6: Дополнительные меры безопасности

• Используйте VPS или прокси, чтобы ограничить доступ к сервисам только с определенных IP.
• Внедрите системы мониторинга и логирования для отслеживания попыток доступа.
• Настройте User-Agent или другие параметры для фильтрации нежелательного трафика.

Итог

Запрет Discord, YouTube и GitHub на VPS — это комплексная задача, включающая настройку файрволов и DNS. В 2026 году эти инструменты позволяют реализовать надежную блокировку с минимальными потерями для легитимных пользователей. Главное — регулярно обновлять IP-диапазоны и автоматизировать процессы, чтобы ограничения оставались актуальными и эффективными.

Компания SANSARA продолжает развивать решения для безопасного управления VPS, предлагая современные инструменты и поддержку для реализации подобных сценариев. Обратитесь к нашим специалистам для индивидуальных консультаций и внедрения лучших практик.

---

Если потребуется, мы можем помочь с настройкой автоматического обновления правил, интеграцией с системами централизованного управления или созданием кастомных решений под ваши задачи.