Как запретить доступ к YouTube и GitHub на VPS в 2026 году: пошаговая инструкция

В современном мире управление доступом к определённым ресурсам — важный аспект обеспечения безопасности и соблюдения корпоративных или личных правил. Особенно актуально это для владельцев VPS, которые хотят ограничить использование популярных платформ, таких как YouTube и GitHub. В этой статье мы подробно рассмотрим, как реализовать запрет доступа к этим сайтам на практике, используя современные инструменты и подходы, актуальные в 2026 году.

---

Почему важно ограничивать доступ к YouTube и GitHub

Перед тем как перейти к технической части, важно понять причины, по которым владельцы VPS могут захотеть ограничить доступ к этим ресурсам:

• Повышение продуктивности: ограничение отвлекающих сайтов, таких как YouTube.
• Безопасность: предотвращение загрузки нежелательного контента или вредоносных файлов с GitHub.
• Контроль использования сети: управление пропускной способностью и использованием ресурсов.
• Соответствие корпоративным политикам: соблюдение правил внутри компании или учебного заведения.

---

Основные методы ограничения доступа

В 2026 году существует несколько способов запретить доступ к определённым сайтам. Ниже мы рассмотрим наиболее эффективные и современные из них:

• Блокировка через DNS
• Использование файрволов (iptables, nftables)
• Настройка прокси-сервера или VPS
• Использование систем фильтрации контента (например, Pi-hole, Squid)
• Применение правил в системных файлах hosts

Для большинства случаев подойдёт комбинация методов, что позволит обеспечить надёжную блокировку.

---

Блокировка через изменение файла hosts

Самый простое решение — редактировать файл /etc/hosts. Однако этот метод легко обходится и подходит только для небольших или домашних систем.

Шаги:

1. 01Откройте файл /etc/hosts для редактирования:

`bash sudo nano /etc/hosts `

1. 01Добавьте строки для блокировки YouTube и GitHub:

`plaintext 0.0.0.0 youtube.com 0.0.0.0 0.0.0.0 github.com 0.0.0.0 `

1. 01Сохраните файл и перезагрузите службы сети или очистите кеш DNS:

`bash sudo systemctl restart systemd-resolved `

Ограничения:

• Легко обойти, если пользователь отключит или изменит файл hosts.
• Не подходит для комплексных решений.

---

Блокировка через DNS-сервер

Настройка собственного DNS-сервера — более гибкий и надёжный способ.

Использование Pi-hole

Pi-hole — это системный блок для фильтрации рекламы и нежелательных сайтов. В 2026 году он продолжает оставаться актуальным и мощным инструментом.

Установка Pi-hole:

1. 01Установите на ваш VPS:

`bash curl -sSL | bash `

1. 01Следуйте инструкциям установщика.

1. 01После установки настройте DNS-запросы так, чтобы блокировать youtube.com и github.com с помощью пользовательских списков.

Создание пользовательских блок-листов:

Добавьте в /etc/pihole/black.list строки:

`plaintext youtube.com

github.com

`

1. 01Перезагрузите Pi-hole:

`bash sudo systemctl restart pihole-FTL `

Настройка клиентов:

Настройте ваши устройства или серверы на использование DNS-адреса Pi-hole.

---

Использование файрвола (iptables/nftables)

Самый надёжный способ — настройка правил файрвола.

Блокировка через iptables

1. 01Создайте правила для блокировки IP-адресов, связанных с YouTube и GitHub:

`bash

sudo iptables -A OUTPUT -p tcp -d <IP-адрес_Youtube> -j REJECT `

1. 01Аналогично для GitHub.

Получение IP-адресов

Используйте dig или nslookup:

`bash dig +short youtube.com dig +short github.com `

Обратите внимание, что IP-адреса у этих сайтов могут меняться, и их нужно регулярно обновлять.

Автоматизация

Создайте скрипт, который периодически обновляет правила на основе DNS-запросов.

---

Использование прокси-сервера (Squid)

Squid — это мощный прокси-сервер, который позволяет фильтровать трафик по URL.

Установка и настройка:

1. 01Установите Squid:

`bash sudo apt-get install squid `

1. 01Настройте файл /etc/squid/squid.conf:

`plaintext acl blocked_sites dstdomain .youtube.com .github.com http_access deny blocked_sites `

1. 01Перезапустите Squid:

`bash sudo systemctl restart squid `

1. 01Настройте ваши устройства или серверы на использование прокси Squid.

---

Использование nftables (современная альтернатива iptables)

В 2026 году nftables считается более современным и эффективным инструментом.

Пример правил:

`bash nft add table ip filter nft add chain ip filter output { type filter hook output priority 0 \; } nft add rule ip filter output tcp dport { 80, 443 } ip daddr { <IP-адрес Youtube> , <IP-адрес GitHub> } drop `

Автоматизация — аналогично iptables: скрипты, регулярное обновление IP-диапазонов.

---

Итоговые рекомендации

• Для домашних или малых систем подойдёт изменение файла hosts или настройка DNS через Pi-hole.
• Для более надёжной блокировки используйте файрволы (iptables, nftables).
• Для granular контроля — настройте прокси-сервер Squid.
• Постоянно обновляйте IP-адреса ресурсов, так как крупные сайты используют динамические IP.

---

Заключение

В 2026 году управление доступом к сайтам — это комплексная задача, требующая правильного выбора инструментов и методов. Комбинируя DNS-блокировки, файрволы и прокси, вы можете добиться высокой эффективности и надёжности. Важно помнить о необходимости периодического обновления списков IP и учета возможных способов обхода блокировок.

Если у вас есть особые требования или вы хотите автоматизировать процессы — используйте скрипты и системные инструменты, описанные выше. Все эти методы подходят для разных сценариев, от личных целей до корпоративных решений. В случае необходимости консультации или поддержки — команда SANSARA всегда готова помочь вам реализовать безопасное и управляемое решение.

---

Автор: [Ваше имя], специалист по настройке безопасности и системам автоматизации на VPS от SANSARA