Как запретить Discord, YouTube и GitHub 1.9.3 на VPS: практическое руководство 2026 года

В современном мире управление доступом к интернет-ресурсам — важная часть обеспечения безопасности корпоративных сетей и личных серверов. Особенно актуально это для тех, кто использует VPS для хостинга, разработки или личных проектов. В этом руководстве мы расскажем, как на практике запретить использование популярных платформ — Discord, YouTube и GitHub — при конкретной версии 1.9.3, а также разберем, как ограничить их работу на устройствах и серверах.

Почему именно версия 1.9.3?

Версия 1.9.3 — одна из популярных сборок или клиентов, используемых для доступа к этим сервисам. В некоторых случаях, например, при использовании кастомных приложений, скриптов или легальных обходных решений, необходимо ограничить именно эту версию, чтобы предотвратить обход ограничений или обеспечить соответствие внутренней политике.

Общая стратегия блокировки

Чтобы эффективно ограничить или запретить доступ к Discord, YouTube и GitHub 1.9.3, необходимо использовать комбинацию методов:

• Фильтрация по IP-адресам и доменам
• Блокировка на уровне DNS
• Настройка файрвола (iptables, nftables)
• Использование прокси или VPS с фильтрацией
• Обнаружение и блокировка по User-Agent и версии клиента

Рассмотрим каждый из этих методов подробно и пошагово.

---

Анализ и подготовка

Перед началом работы важно понять:

• Какие именно версии клиентов используют ваши пользователи или системы
• Какие домены и IP-адреса принадлежат сервисам Discord, YouTube и GitHub
• Какие инструменты и сервисы используются для доступа (прокси, VPS, кастомные клиенты)

Проверка версии клиента

Если у вас есть контроль над клиентами (например, в корпоративной сети или через собственное приложение), можно настроить их так, чтобы они сообщали версию. Для этого потребуется внедрение в клиентский код или использование систем обнаружения по User-Agent.

---

Блокировка по IP и доменам

2.1. Домены и IP-адреса

Для начала составим список основных доменов:

• Discord: discord.com, discordapp.com, discordcdn.com, discord.com/api
• YouTube: youtube.com, ytimg.com, googlevideo.com
• GitHub: github.com, raw.githubusercontent.com, api.github.com

Также стоит учесть, что сервисы используют CDN и могут менять IP-адреса. Поэтому важно регулярно обновлять список IP.

2.2. Использование iptables для блокировки

На вашем VPS можно настроить правила iptables, чтобы блокировать указанные IP-адреса или диапазоны.

`bash

iptables -A OUTPUT -d <IP-адрес_discord> -j DROP iptables -A OUTPUT -d <IP-адрес_discord2> -j DROP

iptables -A OUTPUT -d <IP-адрес_youtube> -j DROP

iptables -A OUTPUT -d <IP-адрес_github> -j DROP `

Для автоматизации рекомендуется писать скрипты, которые периодически обновляют список IP-адресов.

---

Блокировка через DNS

Используйте локальный DNS-сервер с фильтрацией, например, dnsmasq или Unbound, чтобы блокировать разрешение имен.

Настройка dnsmasq

1. 01Установите dnsmasq:

`bash sudo apt update sudo apt install dnsmasq `

1. 01Добавьте правила в конфигурацию /etc/dnsmasq.conf:

`conf address=/discord.com/0.0.0.0 address=/youtube.com/0.0.0.0 address=/github.com/0.0.0.0 `

1. 01Перезапустите dnsmasq:

`bash sudo systemctl restart dnsmasq `

Теперь все попытки разрешить эти домены будут возвращать 0.0.0.0, что эффективно блокирует доступ.

---

Блокировка по User-Agent и версии клиента

Если у вас есть возможность контролировать трафик, например, через прокси-сервер или Web Application Firewall (WAF), можно настроить фильтрацию по User-Agent.

Пример настройки через nginx или Squid

Squid:

1. 01Установите Squid:

`bash sudo apt install squid `

1. 01В конфигурации добавьте правило:

`conf acl blocked_user_agents browser ~"Discord/1.9.3" http_access deny blocked_user_agents `

или для YouTube и GitHub, если есть уникальные признаки.

---

Обнаружение и блокировка версии 1.9.3

Если требуется блокировать только версию 1.9.3, необходимо:

• Анализировать трафик на наличие этой версии
• Использовать средства обнаружения по User-Agent или по определенным паттернам
• Внедрять фильтрацию на уровне прокси или файрвола

Например, если в User-Agent есть строка AppName/1.9.3, то добавить правило:

`conf acl version_1_9_3 browser ~"AppName/1.9.3" http_access deny version_1_9_3 `

---

Мониторинг и автоматизация

Чтобы поддерживать актуальность блокировок, рекомендуется настроить:

• Скрипты для автоматического получения актуальных IP-адресов (через API или регулярный DNS-запрос)
• Логи для отслеживания попыток доступа и обходных путей
• Уведомления при срабатывании правил

---

Примеры практических решений

Пример 1. Блокировка Discord, YouTube и GitHub через nftables

`bash nft add table ip filter nft add chain ip filter output { type nat hook output priority 0 \; } nft add rule ip filter output ip dport { 443, 80 } tcp dport drop `

Где — это таблица IP-адресов, полученная из автоматических скриптов.

Пример 2. Использование pfSense или другого брандмауэра

Настройка правил для блокировки DNS-запросов к этим доменам или IP-адресам.

---

Итоговые рекомендации

• Регулярно обновляйте списки IP и доменов, используемых сервисами
• Используйте комбинированные методы: DNS-фильтрацию, файрвол, прокси и обнаружение по User-Agent
• Настраивайте автоматические скрипты для обновления правил блокировки
• Ведите логирование, чтобы отслеживать обходы и новые способы доступа
• Обеспечьте резервные копии конфигураций и правил

---

Заключение

Запрет доступа к Discord, YouTube и GitHub 1.9.3 — многоэтапный процесс, который требует системного подхода и регулярного обновления настроек. В 2026 году автоматизация и использование современных средств фильтрации позволяют эффективно управлять доступом и обеспечивать безопасность ваших VPS и сети в целом.

Если у вас возникнут сложности или потребуется помощь — обращайтесь к нашему сообществу или специалистам SANSARA, чтобы подобрать наиболее подходящее решение под ваши требования.