Как запретить Discord, YouTube и GitHub на VPS: практическая инструкция 2026

---

В современном бизнесе и личных проектах важно иметь контроль над тем, какие ресурсы и сервисы доступны внутри вашей сети или на сервере. Особенно актуально это становится при использовании VPS (виртуальных приватных серверов), когда нужно ограничить доступ к популярным сервисам вроде Discord, YouTube и GitHub. В этой статье мы подробно расскажем, как разобраться в теме запрета доступа к этим ресурсам и настроить соответствующие решения на практике.

---

Почему важно ограничивать доступ к Discord, YouTube и GitHub

В 2026 году использование облачных платформ и мессенджеров продолжает расти. Однако в некоторых случаях компании или частные пользователи сталкиваются с необходимостью ограничить доступ к определённым сервисам по соображениям безопасности, производительности или политики компании:

• Безопасность: предотвращение утечек информации через соцсети или обмен файлами.
• Концентрация внимания: исключение отвлекающих ресурсов, таких как YouTube.
• Контроль использования: ограничение доступа к внешним репозиториям и платформам для сотрудников или студентов.

Для этого необходимо понять, как работают эти сервисы, и каким образом можно заблокировать их на уровне сети или сервера.

---

Как работают сервисы Discord, YouTube и GitHub

Перед тем, как приступить к блокировке, важно понять, как эти сервисы доступны:

• Discord: использует веб-версии (через браузер), а также собственные приложения. Работает через стандартные протоколы HTTP/HTTPS и иногда WebSocket.
• YouTube: полностью основан на HTTPS (порт 443), использует CDN и сложные механизмы доставки контента.
• GitHub: также работает через HTTPS, плюс есть API и SSH-доступы.

Все три сервиса используют протокол HTTPS, что усложняет блокировку по простому ключу "запретить сайт". Поэтому нужно использовать более продвинутые методы — фильтрацию по IP, DNS или Deep Packet Inspection (DPI).

---

Способы ограничения доступа на VPS

Рассмотрим основные подходы для блокировки доступа к этим сервисам:

Блокировка по DNS

Самый простой способ — изменить DNS-записи или использовать собственный DNS-сервер с фильтрацией. Например, можно настроить dnsmasq или Unbound, чтобы блокировать определённые домены.

Плюсы: легко настроить, не требует глубоких знаний сети.

Минусы: сервисы могут менять DNS или использовать IP-адреса напрямую.

Блокировка по IP-адресам

Можно определить диапазоны IP, используемые серверами Discord, YouTube и GitHub, и заблокировать их через iptables или firewalld.

Плюсы: быстрый и надёжный метод.

Минусы: IP-диапазоны меняются, и блокировка может отключить доступ к другим ресурсам.

Использование прокси или фильтрующего шлюза

Настроить прокси-сервер (например, Squid или Nginx) с фильтрацией по URL и доменам.

Плюсы: точечная блокировка, возможность логирования.

Минусы: требует настройки и поддержки.

Deep Packet Inspection (DPI)

Использование специальных решений (например, ntopng, pfSense, или коммерческих продуктов) для анализа пакетов и блокировки по содержимому.

Плюсы: максимально точная блокировка.

Минусы: сложнее в настройке, требует ресурсов.

---

Практическая настройка блокировки на VPS

Для конкретики возьмём пример — блокировка YouTube, Discord и GitHub через iptables и DNS.

Шаг 1: Определение IP-диапазонов

На 2026 год IP-адреса сервисов могут меняться, но для примера возьмём актуальные по состоянию на 2026 год диапазоны.

• YouTube: 142.250.0.0/16, 172.217.0.0/16, а также CDN IP.
• Discord: 162.159.0.0/16, 104.16.0.0/12.
• GitHub: 140.82.0.0/15, 192.30.252.0/22.

Эти диапазоны нужно уточнить перед настройкой, например, при помощи whois или инструментов мониторинга.

Шаг 2: Настройка iptables

Добавляем правила для блокировки IP-диапазонов:

`bash

iptables -A OUTPUT -d 142.250.0.0/16 -j DROP iptables -A OUTPUT -d 172.217.0.0/16 -j DROP

iptables -A OUTPUT -d 162.159.0.0/16 -j DROP iptables -A OUTPUT -d 104.16.0.0/12 -j DROP

iptables -A OUTPUT -d 140.82.0.0/15 -j DROP iptables -A OUTPUT -d 192.30.252.0/22 -j DROP `

Для постоянства правил их нужно сохранить и загрузить при перезагрузке.

Шаг 3: Блокировка по DNS

Можно настроить локальный DNS-сервер dnsmasq, чтобы запрещать разрешение доменов:

`bash

address=/youtube.com/# address=/discord.com/# address=/github.com/# `

И перезапустите dnsmasq:

`bash systemctl restart dnsmasq `

Дальше в настройках сети VPS укажите этот DNS-сервер как основной.

Шаг 4: Проверка и тестирование

После настройки выполните тесты:

• Попытка открыть YouTube, Discord или GitHub через браузер.
• Используйте ping или curl к этим доменам.
• Проверьте логи iptables или DNS.

Если всё сделано правильно, доступ должен быть заблокирован.

---

Советы и рекомендации

• Обновляйте IP-диапазоны: сервисы могут менять IP-адреса, поэтому следите за актуальностью данных.
• Используйте комбинированные методы: блокировка по IP + DNS + DPI для большей эффективности.
• Автоматизация: настройте скрипты для автоматического обновления диапазонов.
• Логирование: включайте логирование блокируемых соединений для анализа.

---

Итоги

В 2026 году ограничение доступа к сервисам Discord, YouTube и GitHub на VPS — это не только вопрос безопасности, но и необходимости контроля ресурсов. Используя комбинацию методов — блокировку по IP, DNS и DPI — вы можете настроить гибкий и надёжный механизм фильтрации. Важно регулярно обновлять данные и тестировать работу системы, чтобы она оставалась актуальной и эффективной.

Если у вас остались вопросы или требуется помощь в автоматизации, обращайтесь к специалистам или используйте проверенные инструменты, такие как iptables, dnsmasq, pfSense или коммерческие решения для фильтрации.

---

Примечание: В реальной практике рекомендуется использовать конкретные инструменты и методы, соответствующие особенностям вашего VPS и требований к безопасности.