Как запретить использование Telegram и GitHub на вашем VPS: пошаговая инструкция 2026

В современном мире, особенно в 2026 году, управление доступом к определённым сервисам на сервере становится важной частью обеспечения безопасности, соответствия корпоративным политикам и ограничения нежелательного трафика. В этой статье мы подробно разберём, как запретить использование Telegram и GitHub на вашем VPS, чтобы контролировать исходящий и входящий трафик, повысить безопасность и обеспечить соблюдение внутренних правил.

Почему важно ограничивать доступ к Telegram и GitHub?

Telegram — популярное средство обмена сообщениями, которое может использоваться для обмена конфиденциальной информацией или обхода корпоративных фильтров. GitHub — платформа для хостинга кода и совместной разработки, которая также может стать каналом утечки данных или обхода политики безопасности.

Запрет этих сервисов помогает:

• предотвратить несанкционированный обмен информацией;
• снизить риски утечки данных;
• контролировать использование ресурсов сервера;
• соблюдать внутренние нормативы и регламенты.

Какие инструменты и методы подходят для реализации запрета?

На практике для ограничения доступа используют:

• брандмауэры (firewall);
• системы фильтрации по IP и доменам;
• прокси-сервисы и VPS;
• правила DNS;
• инструменты мониторинга и логирования.

В этой статье мы сосредоточимся на наиболее универсальных и надёжных методах — настройке iptables, nftables, а также использовании современных решений типа eBPF.

Шаг 1. Анализ трафика и определение характеристик сервисов

Прежде чем начать блокировать сервисы, необходимо понять, как они используют сеть:

• Telegram использует множество портов и протоколов, включая TCP, UDP, MTProto, и зачастую использует динамические IP-адреса.
• GitHub в основном работает через HTTPS (порт 443), а также через SSH (порт 22).

Для точного определения трафика можно использовать инструменты мониторинга, например:

`bash sudo tcpdump -i eth0 port 443 or port 22 or port 5222 `

или более автоматические системы, такие как ntopng, Suricata или Zeek.

Шаг 2. Блокировка GitHub через firewall

Самый простой и эффективный способ — блокировать IP-адреса и домены GitHub. Но поскольку IP-области меняются, рекомендуется использовать DNS-фильтрацию и автоматические списки.

2.1. Блокировка по IP с помощью iptables

`bash

iptables -A OUTPUT -p tcp -d github.com -j DROP iptables -A OUTPUT -p tcp -d github-cloud.s3.amazonaws.com -j DROP `

Но так как IP-адреса меняются, лучше использовать ipset для обновления списков.

2.2. Использование ipset для динамического блокирования

Создаём набор IP-адресов:

`bash ipset create github_blacklist hash:ip `

Добавляем текущие IP-адреса GitHub (после их получения):

`bash dig github.com +short `

Добавляем их в ipset:

`bash ipset add github_blacklist <IP_ADDRESS> `

Настраиваем iptables:

`bash iptables -A OUTPUT -p tcp -m set --match-set github_blacklist dst -j DROP `

Автоматизация: используйте скрипты, периодически обновляющие списки.

Шаг 3. Блокировка Telegram

Telegram использует множество портов и IP-адресов, что усложняет блокировку. Лучшее решение — блокировать по доменам и протоколам.

3.1. Блокировка по DNS

Настройте локальный DNS-сервер с черным списком доменов, таких как:

• telegram.org
• t.me
• web.telegram.org

Например, с помощью dnsmasq:

`bash

address=/telegram.org/0.0.0.0 address=/t.me/0.0.0.0 address=/web.telegram.org/0.0.0.0 `

Перезапустите dnsmasq:

`bash systemctl restart dnsmasq `

Обязательно укажите в настройках системы использование этого DNS-сервера.

3.2. Блокировка через firewall и протоколы

UDP и TCP порты, используемые Telegram, могут быть заблокированы на уровне firewall:

`bash iptables -A OUTPUT -p tcp -m multiport --dports 443,5222,5223,5228,4244 -j DROP iptables -A OUTPUT -p udp -m multiport --dports 3478,5222,5223 -j DROP `

Однако Telegram использует протокол MTProto, который может работать через нестандартные порты. Поэтому лучше использовать фильтрацию по IP.

3.3. Использование Deep Packet Inspection (DPI)

Если есть возможность, используйте DPI-системы (например, Suricata или Zeek), чтобы распознавать трафик Telegram и блокировать его по сигнатурам.

Шаг 4. Настройка автоматического обновления списков

Для поддержки актуальности блокировки используйте скрипты, которые:

• периодически получают актуальные IP-адреса GitHub через DNS;
• обновляют ipset и правила iptables;
• проверяют и обновляют список доменов Telegram.

Пример простого скрипта для обновления IP-списка GitHub:

`bash #!/bin/bash

GITHUB_IPS=$(dig github.com +short | grep -E '^[0-9.]+$') ipset flush github_blacklist for ip in $GITHUB_IPS; do ipset add github_blacklist $ip done `

Запускайте его по cron:

`bash 0 3 * /path/to/update_github_ips.sh `

Шаг 5. Мониторинг и логирование

Обязательно включите логирование блокируемого трафика для последующего анализа:

`bash iptables -A OUTPUT -p tcp -d github.com -j LOG --log-prefix "GitHub Blocked: " iptables -A OUTPUT -p tcp -d github.com -j DROP `

Или используйте более продвинутые системы типа Fail2Ban или Suricata.

Итоги и рекомендации

• Для надёжной блокировки GitHub используйте динамический DNS и ipset.
• Для Telegram — комбинируйте DNS-фильтрацию и блокировку по IP.
• Регулярно обновляйте списки IP и доменов.
• Используйте системные логи и системы мониторинга для контроля.
• Помните, что полностью заблокировать Telegram и GitHub — сложно, поэтому настройка должна быть комплексной.

В заключение

В 2026 году управление доступом — не только вопрос политик, но и технической реализации. Правильная настройка firewall, DNS и автоматизация процессов позволяют обеспечить высокий уровень контроля на вашем VPS, сохраняя безопасность и соответствие нормативам. Применяйте описанные методы, тестируйте их в своей инфраструктуре и следите за актуальностью списков.

---

Если возникнут вопросы или потребуется помощь в настройке — обращайтесь к специалистам или используйте ресурсы нашего блога SANSARA.