Как запретить доступ к Discord, YouTube и GitHub на вашем VPS: пошаговая инструкция 2026

В современном мире информационной безопасности и контроля доступа особенно важна возможность ограничивать использование популярных сервисов, таких как Discord, YouTube и GitHub, внутри корпоративных или личных сетей. В этой статье мы подробно расскажем, как реализовать запрет на эти ресурсы на вашем VPS, чтобы обеспечить более строгий контроль и повысить безопасность системы.

Почему важно ограничивать доступ к Discord, YouTube и GitHub?

• Безопасность: предотвращение утечек корпоративных данных через несанкционированные соцсети и платформы.
• Фокусировка: снижение отвлекающих факторов для сотрудников или личного использования.
• Контроль: соблюдение внутренних правил и нормативов компании или учебного заведения.

Какие инструменты использовать для ограничения доступа?

На практике существует несколько способов реализовать блокировку:

• Брандмауэры и файрволы (iptables, nftables, firewalld)
• Решения на основе прокси-серверов (Squid, Nginx с модулем stream, Privoxy)
• DNS-блокировка (например, с помощью DNS-фильтрации или собственного DNS-сервера)
• Решения на уровне сетевого прокси или VPS

Для надежной и гибкой реализации наиболее эффективным будет использовать комбинацию методов, например, блокировку через файрвол и DNS.

Подготовка и планирование

Перед началом необходимо:

• Определить перечень ресурсов и доменов, которые нужно заблокировать.
• Выбрать подходящие инструменты и методы блокировки.
• Сделать резервное копирование конфигураций системы.

Шаг 1. Анализ доменов и IP-адресов

Чтобы эффективно блокировать Discord, YouTube и GitHub, нужно знать, какие домены и IP-адреса к ним относятся.

Инструменты для анализа:

• Используйте команду nslookup, dig или онлайн-сервисы для получения актуальных списков.

Примеры популярных доменов:

• Discord: discord.com, discordapp.com, discordcdn.com
• YouTube: youtube.com, ytimg.com, googlevideo.com
• GitHub: github.com, api.github.com, assets-cdn.github.com

Учтите:

• Эти сервисы используют множество IP-адресов, меняющихся со временем.
• Для надежности используйте списки доменов, а не только IP.

Шаг 2. Настройка DNS-блокировки

Наиболее универсальный метод — блокировка через изменение DNS-запросов.

Вариант 1. Использование собственного DNS-сервера

Если у вас есть собственный DNS-сервер (например, dnsmasq или Bind), добавьте в его конфигурацию следующие правила:

`bash address=/.discord.com/0.0.0.0 address=/.youtube.com/0.0.0.0 address=/.github.com/0.0.0.0 `

Это заставит все запросы к этим доменам возвращать несуществующий IP, блокируя доступ.

Вариант 2. Использование публичных DNS с фильтрацией

Некоторые публичные DNS-сервисы позволяют блокировать определенные домены (например, Cloudflare Gateway, NextDNS).

Настройте их, добавив в список блокируемых:

• discord.com
• youtube.com
• github.com

Шаг 3. Настройка файрвола (iptables / nftables)

Фаервол позволяет блокировать трафик на уровне IP и портов.

Пример для iptables:

`bash

iptables -A OUTPUT -p tcp -m multiport --dports 443,80 -m string --string "discord.com" --algo bm -j DROP

iptables -A OUTPUT -p tcp -m multiport --dports 443,80 -m string --string "youtube.com" --algo bm -j DROP

iptables -A OUTPUT -p tcp -m multiport --dports 443,80 -m string --string "github.com" --algo bm -j DROP `

Обратите внимание, что использование string — это не самый быстрый метод, но он подходит для небольшого количества правил.

Альтернатива — блокировка по IP-адресам

Так как IP-адреса у сервисов меняются часто, лучше использовать их списки из актуальных источников или DNS.

Шаг 4. Использование прокси-сервера

Если нужны более гибкие настройки, используйте прокси-сервер, например, Squid.

Настройка Squid для блокировки доменов

1. 01Установите Squid:

`bash sudo apt-get install squid `

1. 01Измените конфигурацию /etc/squid/squid.conf:

`conf acl blocked_sites dstdomain .discord.com .youtube.com .github.com http_access deny blocked_sites `

1. 01Перезапустите Squid:

`bash sudo systemctl restart squid `

Теперь все запросы к этим доменам будут блокироваться.

Шаг 5. Мониторинг и тестирование

После настройки обязательно протестируйте работу блокировки:

• Попробуйте открыть заблокированные сайты через браузер или curl.
• Используйте инструменты типа ping, traceroute — они могут не показывать блокировку, но для полноценного теста важно проверить через браузер или инструменты, использующие DNS и HTTP.

Советы:

• Очистите DNS-кеш браузера.
• Проверьте, что блокировка работает на всех устройствах, подключенных к вашему VPS (может потребоваться настройка на уровне клиента).

Итоговые рекомендации

• Регулярно обновляйте списки доменов и IP-адресов.
• Используйте комбинированные методы (DNS + файрвол).
• Позаботьтесь о резервных копиях конфигураций.
• Следите за логами, чтобы выявлять обходы блокировок.

Заключение

Запрет доступа к Discord, YouTube и GitHub на вашем VPS — это комплексная задача, требующая правильного выбора инструментов и постоянного мониторинга. В 2026 году такие методы, как DNS-блокировка и файрволы, остаются актуальными и позволяют реализовать надежную систему контроля. Используйте проверенные практики, чтобы обеспечить безопасность и выполнение внутренних правил.

---

Если у вас есть вопросы или нужна помощь с настройкой, обращайтесь к специалистам SANSARA — мы обеспечиваем профессиональную поддержку и консультации по управлению VPS и сетевым безопасностям.