INCY на macOS: установка через DMG и Apple Silicon

INCY на macOS распространяется двумя путями: DMG-образ с GitHub и версия в App Store. Сборка с GitHub даёт полный режим TUN и обновляется быстрее, но требует пары действий с Gatekeeper. Разберём, какой DMG выбрать для Apple Silicon и Intel, что делать с сообщением «приложение повреждено», зачем нужно системное расширение и когда версия из App Store подходит лучше.

Какой DMG скачать: Apple Silicon или Intel

В каждом релизе на GitHub лежат три образа. Универсальный incy-macos.dmg содержит обе архитектуры и весит примерно вдвое больше; отдельные incy-macos-arm64.dmg и incy-macos-x64.dmg — для конкретного чипа. Узнать архитектуру можно в меню Apple → «Об этом Mac» (строка «Чип»: Apple M1–M4 или Intel) или одной командой в Терминале:

uname -m
# arm64  -> incy-macos-arm64.dmg
# x86_64 -> incy-macos-x64.dmg

Все три файла лежат в Assets актуального релиза; кнопка на странице INCY для macOS ведёт туда же. Рядом с образами есть SHA256SUMS.txt — как им пользоваться, описано в статье как скачать INCY с GitHub.

Установка INCY из DMG

1. 01

   Откройте образ

   Дважды кликните скачанный DMG. В окне появятся значок INCY и ярлык папки Applications. Если Finder пишет, что образ не удалось смонтировать, файл скачан не полностью — сверьте размер с указанным в релизе и скачайте заново.

2. 02

   Перетащите приложение в Applications

   Не запускайте INCY прямо из образа: macOS смонтирует его только для чтения, и автообновление не сможет заменить файлы.

3. 03

   Извлеките образ и запустите INCY

   Нажмите «Извлечь» в Finder, затем откройте INCY из Launchpad. При первом запуске macOS спросит разрешение на добавление VPN-конфигурации.

4. 04

   Добавьте ключ

   Вставьте ключ или ссылку-подписку, выберите сервер и нажмите «Подключить».

Ошибка «Приложение повреждено и не может быть открыто»

Это не повреждение файла, а реакция Gatekeeper на атрибут карантина, который Safari и Chrome ставят на всё скачанное из интернета. Сборки с GitHub подписаны сертификатом разработчика и проходят нотаризацию Apple, но на macOS 14 и 15 сообщение всё равно иногда появляется, если образ скачан через сторонний менеджер загрузок. Решение — снять атрибут одной командой:

xattr -d com.apple.quarantine /Applications/INCY.app

Альтернатива без Терминала: «Системные настройки → Конфиденциальность и безопасность», прокрутите до сообщения о блокировке INCY и нажмите «Открыть всё равно».

Системное расширение для режима TUN

Режим TUN на macOS реализован через системное расширение NetworkExtension — оно создаёт виртуальный сетевой интерфейс utun и пропускает через него трафик всех приложений, а не только браузера. При первом включении TUN macOS покажет уведомление «Системное расширение заблокировано»: перейдите в «Конфиденциальность и безопасность» и нажмите «Разрешить», затем подтвердите паролем. На Apple Silicon снижать уровень безопасности загрузки не нужно — это требовалось только для старых kext-драйверов.

Если TUN не нужен и достаточно браузера, оставьте режим «Системный прокси»: он не требует расширения и не спрашивает пароль. Но раздельное туннелирование по приложениям и маршрутизация остальных приложений работают только в TUN. Если после разрешения расширения туннель всё равно не поднимается, начните с раздела INCY не подключается.

Rosetta: запуск Intel-сборки на M-чипах

Если случайно скачали incy-macos-x64.dmg на Mac с Apple Silicon, система предложит установить Rosetta 2 и приложение заработает — но ядро Xray-core будет выполняться в трансляции: шифрование медленнее, а расход заряда заметно выше. Удалите приложение и поставьте arm64-сборку: настройки в ~/Library/Application Support/INCY сохранятся.

Автозапуск при входе и обновления

Включите «Настройки → Система → Запускать при входе»: INCY добавится в «Объекты входа» и будет подключаться сразу после загрузки. Обновления клиент проверяет при запуске и предлагает установить новый DMG; подписки и профили при этом не теряются. В отличие от Windows, вручную ничего перетаскивать не нужно — установщик заменит приложение сам.

Как полностью удалить INCY с Mac

Перетащить приложение в Корзину недостаточно: системное расширение и VPN-конфигурация останутся. Правильный порядок — «Настройки → Система → Удалить расширение» внутри INCY, затем удаление приложения из Applications и папки ~/Library/Application Support/INCY. Если приложение уже удалено, расширение можно убрать в «Системные настройки → Основные → Объекты входа и расширения → Сетевые расширения».

DMG с GitHub или INCY из App Store: что выбрать

Для домашнего Mac берите DMG, для рабочего ноутбука с MDM-политикой — App Store. Оба варианта используют один ключ доступа и одинаковую настройку; версия для телефона описана в статье INCY на iPhone. Подписку с готовыми серверами можно оформить на странице тарифов: там же оформляют пробный доступ на 1 день бесплатно.