Что такое маршрутизация в Incy и зачем она нужна
Маршрутизация в Incy отвечает на простой вопрос: какой трафик отправлять через VPN-сервер, а какой — напрямую с вашего домашнего IP. Без настройки маршрутов весь трафик идёт через туннель, что может вызывать проблемы: банковские приложения требуют подтверждений, госуслуги показывают капчу, а игры — высокий пинг. С другой стороны, если пустить всё напрямую, вы теряете защиту и доступ к заблокированным ресурсам.
В Incy маршрутизация реализована через профили — наборы правил, которые можно импортировать по ссылке-команде вида incy://routing/onadd/... или собрать вручную. Профиль содержит списки доменов и IP-адресов, которые должны идти напрямую, через туннель или блокироваться. Это позволяет гибко настроить поведение клиента под ваши задачи: от простого «всё через VPN» до сложных сценариев с разделением трафика по геолокации и типам сервисов.
Понимание маршрутизации особенно важно для пользователей в России, где многие сайты и сервисы работают только с локальных IP-адресов, а другие — заблокированы. Правильно настроенный профиль решает обе проблемы одновременно.
Как устроен профиль маршрутизации Incy: JSON и ключевые поля
Профиль маршрутизации Incy — это JSON-объект, который содержит несколько ключевых секций. Разберём основные поля на примере готовых профилей.
Name— название профиля, отображается в интерфейсе.GlobalProxy— еслиtrue, весь трафик идёт через прокси, но с учётом исключений из списковDirectSitesиDirectIp.RouteOrder— порядок применения правил:block-proxy-directозначает, что сначала применяются блокировки, затем прокси, затем direct.RemoteDNSTypeиRemoteDNSDomain— DNS-сервер для запросов через туннель (обычно DoH Cloudflare).DomesticDNSTypeиDomesticDNSIP— DNS для локальных запросов (например, Яндекс DNS 77.88.8.8).GeoipurlиGeositeurl— ссылки на файлы гео-баз, которые содержат списки IP-диапазонов и доменов по категориям.DirectSites— список доменов и категорий geosite, которые идут напрямую.DirectIp— список IP-диапазонов (включая приватные подсети и гео-категории), которые идут напрямую.ProxySitesиProxyIp— списки для принудительного проксирования.BlockSitesиBlockIp— списки для блокировки (реклама, трекеры).DomainStrategy— стратегия сопоставления доменов:IPIfNonMatchозначает, что если домен не совпал с правилом, используется IP-адрес.FakeDNS— еслиtrue, используется подмена DNS для обхода DPI.
Понимание этих полей позволяет редактировать профили вручную, если вы хотите добавить свои правила. Однако для большинства пользователей достаточно готовых профилей, которые можно импортировать одной ссылкой.
Готовые профили: обзор и когда какой выбирать
Incy предлагает несколько готовых профилей, которые покрывают типовые сценарии. Рассмотрим их подробнее.
P1 «Россия напрямую» — самый сбалансированный вариант для большинства пользователей. Российские сайты (домены .ru, .su, .рф, а также банки, госуслуги, маркетплейсы) идут напрямую, всё остальное — через туннель. Это позволяет избежать капчи и подтверждений при входе в российские сервисы, сохраняя доступ к YouTube, Telegram и другим заблокированным ресурсам. Профиль лёгкий (0,5 МБ) и работает на iPhone и Android.
P2 «Россия и игры» — расширенная версия P1, которая дополнительно отправляет напрямую игровые сервисы (Steam, Epic Games, Riot, Twitch) и обновления Windows/Apple. Это снижает пинг в играх и ускоряет загрузку патчей. Также блокирует рекламу и телеметрию Windows.
P3 «Только банки и госуслуги» — обратный подход: напрямую идут только банки, госуслуги и домашняя сеть, весь остальной трафик — через туннель. Подходит для тех, кто хочет максимальную приватность и не пользуется российскими маркетплейсами.
P4 «Точный список блокировок» — самый точный профиль, который использует реальные списки РКН. В туннель уходит только то, что действительно заблокировано, даже если это .ru-домен. Сервисы, которые пускают только из России, остаются напрямую. База тяжелее (4,7 МБ), но всё равно работает на iPhone.
P5 «Всё через туннель» — профиль-возврат, который отправляет весь трафик через VPN, кроме локальной сети. Полезен, если вы хотите начать с чистого листа или после экспериментов с другими профилями.
Как импортировать профиль маршрутизации в Incy
Импорт профиля в Incy происходит через ссылку-команду incy://routing/onadd/.... Эта ссылка открывает приложение Incy на том же устройстве и показывает диалог импорта, где вы можете просмотреть JSON и подтвердить установку.
Важно: ссылка должна быть открыта на том же устройстве, где установлен Incy. Если вы открыли ссылку на компьютере, телефон профиль не получит. Для передачи на другое устройство можно скопировать ссылку и отправить её себе в Telegram или мессенджер, а затем открыть на нужном устройстве.
После импорта профиль появится в списке маршрутов, но правила применятся только после переподключения VPN. Если профиль не открывается, можно добавить его без включения — для этого есть специальная кнопка «добавить без включения» на странице профиля.
Также можно импортировать профиль вручную, если у вас есть JSON-код. Для этого в настройках Incy найдите раздел маршрутизации и выберите «Добавить профиль» или «Импорт из буфера».
Раздельное туннелирование: как настроить исключения для приложений
Раздельное туннелирование (split tunnel) позволяет указать, какие приложения должны идти мимо VPN, а какие — через туннель. Это особенно полезно для банковских приложений, которые блокируют зарубежные IP, или для игр, где важен низкий пинг.
В Incy на Android и iOS раздельное туннелирование настраивается в разделе «Приложения» или «Исключения». Вы можете выбрать конкретные приложения из списка установленных и указать, должны ли они использовать VPN или нет.
Типичный кейс: Сбер или Госуслуги блокируют зарубежный IP, а Telegram и Instagram должны идти через VPN. В этом случае добавьте банковские приложения в исключения (direct), а мессенджеры оставьте в туннеле.
Важно: включайте split tunnel только после того, как базовый Connect стабильно работает на Wi-Fi и LTE. Иначе вы не сможете отличить сбой узла от ошибки в правилах. Добавляйте приложения по одному и проверяйте целевой сервис после каждого изменения. На Samsung и Xiaomi меню split tunnel может называться иначе — ищите раздел «Исключения из VPN» или «Приложения».
LAN bypass: почему принтер и роутер пропадают и как это исправить
Правило LAN bypass отправляет трафик к локальным подсетям (192.168.x.x, 10.x и т.д.) напрямую, минуя туннель. Без этого правила при включённом VPN вы можете потерять доступ к сетевому принтеру, NAS или роутеру, потому что телефон пытается отправить запрос к 192.168.1.1 через зарубежный узел.
В профилях Incy LAN bypass обычно включён по умолчанию — в списке DirectIp присутствуют приватные подсети: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 169.254.0.0/16, 224.0.0.0/4, 255.255.255.255. Однако на некоторых прошивках Xiaomi и Samsung список подсетей может быть неполным, и вам придётся добавить свою подсеть вручную.
Если после включения маршрутизации пропал доступ к роутеру по локальному IP, откатите правило LAN и проверьте снова. Также учитывайте, что Chromecast и умный дом могут жить в той же подсети — тестируйте голосовую колонку после каждого изменения правил.
Для домашнего медиасервера с локальным IP также важно оставить bypass, иначе плеер будет зависать, хотя интернет «вроде есть».
DNS и маршрутизация: как избежать утечек и конфликтов
DNS-запросы могут идти мимо TUN, если в клиенте не задан remote DNS или Android Private DNS конфликтует с профилем. Симптом: IP сменился, а сайты «как без VPN» — это признак утечки DNS.
В профилях Incy используется DoH (DNS over HTTPS) для удалённых запросов (обычно Cloudflare) и обычный DNS для локальных (Яндекс DNS). Это позволяет корректно разрешать домены в зависимости от маршрута.
Чтобы избежать конфликтов, на время диагностики отключите Private DNS в настройках Android, проверьте туннель, затем верните настройку осознанно. Также проверяйте DNS-тест сразу после Connect, до включения split tunnel.
Если вы используете профиль с FakeDNS: true, это может помочь обойти DPI, но может вызвать проблемы с некоторыми приложениями. В стандартных профилях FakeDNS отключён.
Типичные ошибки при настройке маршрутизации и как их избежать
Многие пользователи сталкиваются с проблемами, которые на самом деле не связаны с маршрутизацией. Вот самые частые ошибки.
1. Включили split tunnel до первого успешного Connect. Если VPN ещё ни разу не работал стабильно, вы не сможете понять, что именно сломало маршрутизацию. Сначала настройте базовый TUN, проверьте IP и DNS, затем уже добавляйте исключения.
2. Два VPN-клиента с конфликтующими TUN-профилями. Если у вас установлено несколько VPN-приложений, они могут конфликтовать, вызывая обрывы. Оставьте один Incy с импортом из бота.
3. Копия одного subscription URL на два телефона. Это приводит к взаимным disconnect — каждому устройству нужен свой слот в тарифе.
4. Отключили LAN bypass «для скорости». В результате пропал принтер и доступ к роутеру. Верните правило обратно и проверьте локальные сервисы.
5. Импортировали обрезанную ссылку подписки. Пустой список узлов — это не проблема маршрутизации, а проблема импорта. Копируйте URL целиком.
Чтобы избежать этих ошибок, следуйте пошаговому порядку: подписка → импорт URL → Connect на TUN → проверка IP и DNS → настройка split tunnel → LAN bypass → повторная проверка. Записывайте, какие правила включены — откат при сбое займёт минуту, а не час.
Как создать собственный профиль маршрутизации: практические советы
Если готовых профилей недостаточно, вы можете создать свой. Для этого нужно понимать структуру JSON и уметь работать с гео-базами.
Начните с копирования существующего профиля (например, P1) и измените списки DirectSites, ProxySites и BlockSites под свои нужды. Например, если вы хотите, чтобы конкретный домен шёл напрямую, добавьте его в DirectSites в формате domain:example.com. Если нужно направить через туннель — в ProxySites.
Для IP-адресов используйте geoip:ru для всех российских IP, geoip:private для локальных, или указывайте конкретные подсети в CIDR-нотации.
Категории geosite позволяют добавлять целые группы доменов: geosite:youtube, geosite:telegram, geosite:category-ads и т.д. Список доступных категорий можно найти в документации Incy или в файлах geosite.dat.
После создания профиля сохраните его в виде JSON и импортируйте через ссылку-команду. Проверьте, что правила применяются корректно, переподключив VPN и протестировав целевые сервисы.
Помните: маршрутизация — это настройка клиента, а не тариф. Провайдер может задавать правила по доменам внутри subscription URL, но вы можете переопределить их локально.
Маршрутизация на разных устройствах: Android, iOS, Windows
Incy поддерживает маршрутизацию на всех основных платформах, но есть нюансы.
Android: TUN-режим перехватывает весь трафик на уровне системы, что удобно. Split tunnel настраивается через исключения приложений. На некоторых прошивках (Samsung, Xiaomi) меню может называться иначе. Также важно добавить Incy в исключения батареи, чтобы фоновый TUN не убивался энергосбережением.
iOS: маршрутизация работает аналогично, но split tunnel по приложениям ограничен — iOS не позволяет исключать отдельные приложения из VPN. Вместо этого используются профили с правилами по доменам. На iPhone профили работают так же, как на Android, но с некоторыми ограничениями.
Windows: на десктопе маршрутизация настраивается через те же профили. TUN-режим доступен, но для игр может быть предпочтительнее использовать прокси-режим, чтобы не увеличивать пинг.
При переключении между Wi-Fi и LTE Android пересоздаёт VPN-профиль. Если туннель не поднялся — Disconnect и Connect, не трогайте правила. Также учитывайте, что раздача с телефона на ноутбук — отдельный кейс: трафик гостей может идти мимо ваших правил Incy.
Вопросы и ответы
Что делать, если после импорта профиля маршрутизации ничего не изменилось?
Сначала проверьте, что профиль действительно импортирован и активен. В Incy откройте раздел маршрутизации и убедитесь, что нужный профиль выбран. Затем переподключите VPN — правила применяются только после переподключения. Если проблема сохраняется, проверьте, что подписка активна и список узлов не пуст. Также убедитесь, что вы не используете конфликтующие настройки Private DNS на Android.
Можно ли использовать несколько профилей маршрутизации одновременно?
Нет, в Incy активен только один профиль маршрутизации в каждый момент времени. Вы можете переключаться между профилями, но одновременно они не работают. Если вам нужны разные правила для разных ситуаций, создайте несколько профилей и переключайтесь между ними вручную или по ссылкам-командам.
Почему банковское приложение не работает, даже если я добавил его в исключения?
Возможно, приложение использует нестандартный порт или IP-адрес, который не попадает в ваши правила. Попробуйте добавить домен приложения в DirectSites вручную. Также проверьте, что split tunnel действительно активен для этого приложения — на некоторых прошивках исключения применяются только после переподключения VPN. Если проблема остаётся, попробуйте использовать профиль «Только банки и госуслуги» (P3), который выводит банки напрямую по умолчанию.
Как узнать, какие домены и IP-адреса входят в категории geosite?
Категории geosite определены в файле geosite.dat, который Incy загружает по ссылке из профиля. Вы можете скачать этот файл и просмотреть его содержимое, но это не очень удобно. Проще ориентироваться на названия категорий: category-bank-ru — российские банки, category-gov-ru — госуслуги, category-ads — рекламные сети и т.д. Полный список категорий можно найти в документации проекта Xray, на котором основан Incy.
Влияет ли маршрутизация на скорость VPN?
Да, маршрутизация может влиять на скорость. Если вы отправляете много трафика напрямую (например, российские сайты), это снижает нагрузку на VPN-сервер и может увеличить общую скорость. Однако если вы используете сложные правила с большим количеством проверок, это может добавить небольшую задержку. В целом, правильно настроенная маршрутизация обычно улучшает производительность, а не ухудшает её.
Как откатить маршрутизацию к стандартному поведению «всё через туннель»?
Импортируйте профиль P5 «Всё через туннель» — он возвращает стандартное поведение, при котором весь трафик идёт через VPN, кроме локальной сети. Это полезно, если вы экспериментировали с другими профилями и хотите начать с чистого листа. После импорта переподключите VPN, чтобы применить правила.