Настройка маршрутизации в INCY

РАЗДЕЛ 01

1. Что делает маршрутизация

Маршрутизация — это набор правил, по которым INCY решает, как обработать каждый домен или IP-адрес. Клиент поддерживает три результата: отправить трафик через прокси, открыть ресурс напрямую или заблокировать соединение. Правила можно задавать по доменам, IP-адресам, подсетям и географическим категориям.

Режим для трафика, который не совпал ни с одним правилом

За поведение «всего остального» отвечает параметр GlobalProxy:

Три типовых сценария

К оглавлению ↑

РАЗДЕЛ 02

2. Что подготовить перед настройкой

Перед изменением маршрутизации выполните короткую проверку:

• INCY установлен из официального магазина или официального репозитория.
• Сервер либо подписка уже добавлены в клиент. Оформить доступ.
• Без пользовательского профиля маршрутизации соединение устанавливается и сайты открываются.
• Вы понимаете желаемую схему: весь трафик через прокси, локальные ресурсы напрямую или только выбранные сервисы через прокси.
• Если используется готовый профиль, у вас есть полная ссылка, QR-код или данные от доверенного поставщика. Получить доступ.

Что считается готовым профилем

INCY поддерживает импорт профилей из буфера обмена, deeplink-ссылок, QR-кодов, HTTP-заголовка подписки и тела подписки. В приложении также есть предустановленные геофайлы, поэтому базовые правила могут работать сразу после установки.

К оглавлению ↑

РАЗДЕЛ 03

3. Быстрый импорт готового профиля

Это рекомендуемый способ для обычного пользователя: поставщик подписки создаёт правила, а вы импортируете их в INCY.

Типы ссылок

Статический профиль обновляется при повторном импорте или обновлении подписки. Автороутинг привязывает профиль к URL-источнику и обновляет его автоматически.

К оглавлению ↑

РАЗДЕЛ 04

4. Настройка на Android

Точное расположение кнопок может немного отличаться, но в актуальном интерфейсе раздел «Маршрутизация» находится внутри настроек туннеля.

К оглавлению ↑

РАЗДЕЛ 05

5. Настройка на iOS и iPadOS

К оглавлению ↑

РАЗДЕЛ 06

6. Настройка на Windows, macOS и Linux

Настольная версия INCY также поддерживает профили маршрутизации, правила по доменам/IP и пользовательские геофайлы. Названия разделов могут отличаться от мобильных версий.

К оглавлению ↑

РАЗДЕЛ 07

7. Создание и изменение профиля вручную

Ручная настройка полезна, когда готового профиля нет или требуется небольшое исключение. Начинайте с минимального набора правил и добавляйте новые записи постепенно.

7.1. Выберите базовый режим

7.2. Заполните правила

7.3. Сохраните доступ к домашней сети

Чтобы не потерять доступ к роутеру, принтеру, NAS и другим локальным устройствам, обычно добавляют в DirectIp частные диапазоны:

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
169.254.0.0/16

7.4. Настройте DNS

INCY разделяет DNS для проксируемых и прямых ресурсов: Remote DNS используется для трафика через прокси, Domestic DNS — для прямого трафика. Поддерживаются DoH и DoU.

7.5. Выберите стратегию доменов

Для профиля, где одновременно используются доменные и IP-правила, обычно удобно начать с IPIfNonMatch. Если всё работает без него, оставьте AsIs.

7.6. Пример: локальные ресурсы напрямую, остальное через прокси

Ниже — учебный JSON-профиль. Он показывает структуру полей; редактировать профиль удобнее через интерфейс INCY или средствами поставщика. В примере используются встроенные категории geoip:ru и geosite:ru.

Пример 1. GlobalProxy = true

{
  "Name": "RU direct - other proxy",
  "GlobalProxy": "true",
  "DirectSites": ["geosite:ru"],
  "DirectIp": [
    "geoip:ru",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16"
  ],
  "ProxySites": [],
  "ProxyIp": [],
  "BlockSites": [],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false"
}

7.7. Пример: только выбранные домены через прокси

Замените service-a.example и service-b.example реальными доменами. Для сложных сервисов одного домена часто недостаточно: могут использоваться CDN, API и отдельные домены авторизации.

Пример 2. GlobalProxy = false

{
  "Name": "Selected services via proxy",
  "GlobalProxy": "false",
  "DirectSites": [],
  "DirectIp": [
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16"
  ],
  "ProxySites": [
    "service-a.example",
    "service-b.example"
  ],
  "ProxyIp": [],
  "BlockSites": [],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false"
}

К оглавлению ↑

РАЗДЕЛ 08

8. Автообновляемая маршрутизация

Автороутинг привязывает профиль к удалённому URL. INCY периодически скачивает файл и обновляет правила без повторного ручного импорта. Такой профиль отмечается значком облака.

Управление источником обновлений

1. Откройте профиль со значком облака.
2. Проверьте URL источника и время последнего обновления.
3. При необходимости выберите «Обновить сейчас».
4. Измените частоту обновления, если это разрешено интерфейсом.
5. Команда «Удалить источник» превращает профиль в обычный статический профиль.

Как обновляются существующие профили

Профили с одинаковым полем Name обновляются, а не дублируются. Поле LastUpdated помогает определить, является ли новый вариант более свежим. Если изменения поставщика не применились, обновите профиль вручную либо удалите старую копию и импортируйте заново.

К оглавлению ↑

РАЗДЕЛ 09

9. Проверка результата

Проверяйте не только факт подключения, но и то, что каждый тип трафика идёт по ожидаемому пути.

Рекомендуемый порядок тестирования

1. Отключите пользовательский профиль и убедитесь, что сам сервер работает.

2. Включите профиль и переподключите туннель.

3. Проверьте один заведомо прямой ресурс.

4. Проверьте один заведомо проксируемый ресурс.

5. Проверьте домашнюю сеть.

6. Только после этого добавляйте новые правила.

К оглавлению ↑

РАЗДЕЛ 10

10. Устранение неполадок

Как читать ошибки загрузки геофайлов

Менеджер геофайлов работает в фоне. Сообщение об ошибке показывается на главном экране, а проблемный профиль отмечается красным восклицательным знаком. После успешной загрузки или удаления профиля предупреждение исчезает.

К оглавлению ↑

РАЗДЕЛ 11

11. Откат настроек

Если после изменения маршрутизации интернет работает неправильно, вернитесь к последней рабочей конфигурации:

К оглавлению ↑

РАЗДЕЛ 12

12. Справочник полей

Краткий справочник

Мини-чеклист перед завершением

• Сервер работает без пользовательского профиля.
• Импортирован профиль из доверенного источника.
• Выбран правильный GlobalProxy.
• Локальные подсети сохранены в Direct, если они нужны.
• У профиля нет красного знака ошибки.
• Проверены прямой и проксируемый ресурсы.
• Известно, как быстро отключить профиль.

К оглавлению ↑