INCY маршрутизация

Маршрутизация в INCY — полное руководство

Маршрутизация решает, какой трафик пойдёт через сервер, какой — напрямую, а какой будет заблокирован. В этом руководстве: как работают правила Xray-core, какие профили маршрутизации для INCY готовы из коробки, как настроить свои правила, GeoIP и GeoSite и раздельное туннелирование по приложениям.

К настройке Подписка с готовыми профилями

Принцип работы

Как работает маршрутизация в INCY

INCY построен на Xray-core, и маршрутизация в нём — это упорядоченный список правил. Каждое соединение проверяется сверху вниз, первое совпавшее правило определяет маршрут: proxy, direct или block.

Блокировка рекламы — geosite:category-ads-all → block. Стоит первым, чтобы трекеры не попали ни в туннель, ни в прямой канал.
Локальная сеть — geoip:private → direct. Принтер, NAS, роутер и localhost никогда не уходят на сервер.
Российские домены и IP — geosite:ru, geoip:ru → direct. Банки, Госуслуги, Яндекс работают без задержки.
Ваши исключения — конкретные домены или приложения, добавленные вручную. Они переопределяют категории выше, если стоят раньше.
Всё остальное — правило без условий → proxy. Заключительное правило обязательно: без него трафик, не попавший ни под одно условие, уйдёт в первый outbound.

Порядок имеет значение. Если поставить правило «всё → proxy» первым, остальные никогда не сработают, и российские банки поедут через зарубежный сервер. Поэтому INCY routing всегда строится от частного к общему: сначала блокировки и локальная сеть, затем исключения, в конце — правило по умолчанию.

Второй важный параметр — domainStrategy. Значение IPIfNonMatch означает: сначала сравнить домен, и только если ни одно доменное правило не подошло, разрешить его в IP и проверить по geoip. Так маршрутизация для INCY получается точной без лишних DNS-запросов. AsIs работает быстрее, но не проверяет IP-категории вовсе.

Готовые профили

Профили маршрутизации для INCY

Профиль — это сохранённый набор правил с понятным названием. Три профиля покрывают почти все сценарии; подписка провайдера может добавлять свои, настроенные под конкретные локации.

Готовые профили маршрутизации для INCY: что идёт напрямую, что через прокси
Профиль	Напрямую	Через прокси	Когда выбирать
Умный (RU напрямую)	`geosite:ru`, `geoip:ru`, `category-gov-ru`, банки, локальная сеть	Всё остальное — по правилу по умолчанию	По умолчанию для пользователей в России: быстро, российские сервисы не ломаются
Полный (всё через прокси)	Только `geoip:private` и `localhost`	Весь трафик, включая российские сайты	Публичный Wi-Fi, поездки, проверка нового ключа
Только выбранные приложения	Всё, кроме отмеченных приложений	Приложения по вашему списку	Игры и банки напрямую, минимальная нагрузка на сервер и батарею устройства

Профили не исключают друг друга: можно взять «Умный» за основу и добавить к нему правила приложений — так получится гибрид, где российские сервисы идут напрямую, а из зарубежных через сервер уходят только выбранные программы. Такие пользовательские профили сохраняются отдельно и переносятся между устройствами вместе с подпиской.

Инструкция

Как настроить маршрутизацию в INCY

Шесть шагов от выбора профиля до проверки результата. Подключение можно не разрывать: правила применяются после нажатия «Применить».

Откройте раздел «Маршрутизация»
На ПК — вкладка в левом меню, на телефоне — иконка с разветвлением на нижней панели. Подключение при этом можно не разрывать: правила применяются на лету после сохранения.
Выберите готовый профиль
Для старта — «Умный (RU напрямую)». Если подписка пришла с профилем провайдера, он уже выбран и помечен «Из подписки». Профили из таблицы выше переключаются одним нажатием.
Добавьте исключения по доменам
В блоке «Правила» нажмите «+» и укажите домен и действие: domain:example.com → direct или → proxy. Поддерживаются domain: (домен и поддомены), full: (точное совпадение), regexp: и keyword:. Новые правила ставятся выше категорий Geo.
Настройте правила для приложений
На Android и Windows откройте «Приложения» и отметьте, что должно идти через сервер, а что — напрямую. Это и есть incy раздельное туннелирование: игры, банки и корпоративные программы остаются вне туннеля.
Обновите GeoIP и GeoSite
В «Настройки» → «Базы данных» нажмите «Обновить». Файлы geoip.dat и geosite.dat скачиваются с GitHub раз в неделю автоматически, но перед точечной настройкой лучше обновить вручную.
Переподключитесь и проверьте
Нажмите «Применить», затем откройте сайт проверки подключения и убедитесь, что соединение установлено. Если что-то идёт не туда, смотрите раздел ошибки маршрутизации ниже.

Правила из подписки

Если провайдер прикрепил к ссылке-подписке собственный профиль, он появится в списке с пометкой «Из подписки» и будет обновляться вместе с серверами. Ваши ручные правила при этом сохраняются и имеют приоритет.

Базы данных

GeoIP и GeoSite: категории доменов и адресов

Вместо тысяч доменов вручную правила используют готовые категории из двух файлов. GeoSite — списки доменов, GeoIP — диапазоны IP-адресов по странам и сервисам.

geosite.dat собирается сообществом v2fly из открытых списков: домены группируются по странам (ru, cn), по отдельным сервисам и по назначению (category-ads-all, category-gov-ru). geoip.dat строится на базах регистраторов и содержит диапазоны адресов по кодам стран и крупным сетям. INCY скачивает оба файла с GitHub и хранит локально.

Популярные категории GeoIP и GeoSite в правилах INCY
Категория	Что содержит	Обычный маршрут
`geosite:ru`	Домены зоны .ru и .рф, российские сервисы	`direct`
`geoip:ru`	IP-диапазоны, зарегистрированные за российскими операторами	`direct`
`geosite:category-gov-ru`	Госуслуги, ФНС, mos.ru и другие государственные сайты	`direct`
`geosite:yandex`	Поиск, Карты, Музыка, Диск и другие сервисы Яндекса	`direct`
`geosite:category-ads-all`	Рекламные сети и трекеры	`block`
`geoip:private`	Локальные сети 192.168.x.x, 10.x.x.x, 127.0.0.1	`direct`
`geosite:geolocation-!cn`	Домены за пределами Китая — «весь зарубежный интернет»	`proxy`

Базы обновляются еженедельно. Между обновлениями категория может отставать: новый домен банка ещё не попал в geosite:ru, и INCY отправит его через сервер. Для таких случаев есть ручные правила domain: — они срабатывают до категорий. Если файл повреждён или удалён антивирусом, приложение сообщит об ошибке geosite.dat, и правила Geo перестанут работать до повторной загрузки.

Готовые правила

Готовые правила маршрутизации для INCY в формате Xray

Две конфигурации, которые можно вставить через «Импорт правил» или использовать на своём сервере. Теги outbound — proxy, direct и block — совпадают с профилями INCY.

Умный профиль. Реклама блокируется, локальная сеть и всё российское идут напрямую, остальное — в туннель. domainMatcher: "hybrid" ускоряет сопоставление больших списков.

Профиль «Умный (RU напрямую)» — routing для Xray-core

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "domainMatcher": "hybrid",
    "rules": [
      { "type": "field", "domain": ["geosite:category-ads-all"], "outboundTag": "block" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" },
      { "type": "field", "domain": ["geosite:ru", "geosite:category-gov-ru", "geosite:yandex"], "outboundTag": "direct" },
      { "type": "field", "ip": ["geoip:ru"], "outboundTag": "direct" },
      { "type": "field", "network": "tcp,udp", "outboundTag": "proxy" }
    ]
  }
}

Только выбранные сервисы. Через прокси уходят выбранные вами домены, всё остальное — без туннеля. Замените примеры доменов на свои, если нужен другой набор.

Профиль «Только выбранные сервисы» — пример с доменами example.com

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "domain": ["domain:example.com", "domain:example.net"], "outboundTag": "proxy" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" },
      { "type": "field", "network": "tcp,udp", "outboundTag": "direct" }
    ]
  }
}

Заключительное правило обязательно

Последнее правило с "network": "tcp,udp" ловит всё, что не совпало выше. Без него Xray отправит такой трафик в первый outbound из конфигурации, и результат будет зависеть от порядка секций, а не от ваших намерений.

INCY раздельное туннелирование

Раздельное туннелирование по приложениям

Правила по доменам работают везде, а правила по приложениям — там, где система позволяет узнать, какая программа открыла соединение: на Android и Windows.

Раздельное туннелирование на Android
INCY использует VpnService с фильтром по пакетам: в разделе «Маршрутизация» → «Приложения» отметьте программы, и только их трафик пойдёт в туннель (режим «Включить выбранные») или, наоборот, пойдёт мимо него («Исключить выбранные»). Работает без root, применяется после переподключения. Например, рабочие приложения — через сервер, банки и игры — напрямую.
Раздельное туннелирование на Windows
В режиме TUN INCY определяет процесс по имени исполняемого файла: добавьте app.exe в список и укажите маршрут. Игры с античитом и корпоративные клиенты удалённого доступа лучше исключить из туннеля целиком. На macOS и Linux правила по приложениям пока недоступны — используйте домены и категории Geo.

Пошаговый разбор с примерами списков — раздельное туннелирование в INCY по приложениям.

Диагностика

Ошибки маршрутизации в INCY

Два симптома, которые почти всегда связаны с правилами, а не с сервером.

Ошибки маршрутизации INCY и способы исправления
Симптом	Причина	Решение
Ошибка `geosite.dat` / категории Geo не применяются	Файл повреждён, удалён антивирусом или не скачался	«Настройки» → «Базы данных» → «Обновить»; при повторной ошибке проверьте SHA256 сборки и обратитесь в поддержку. Разбор: ошибка geosite.dat
Российские сайты открываются медленно или требуют повторного входа	Профиль «Полный» или устаревший `geosite:ru`	Переключитесь на «Умный», обновите базы, добавьте домен вручную правилом `domain:… → direct`

Остальные ошибки — тайм-аут, «не подключается», обрывы в фоне — разобраны на странице INCY не работает.

Практика

Советы по маршрутизации INCY

Пять привычек, которые избавляют от большинства вопросов «почему это пошло не туда».

Меняйте одно правило за раз и проверяйте результат. Два изменения подряд — и уже непонятно, какое из них сломало нужное приложение.
Держите ручные правила короткими. Категории Geo покрывают тысячи доменов; вручную добавляйте только то, что в них не попало.
Не смешивайте профили «Полный» и исключения приложений на слабых телефонах: двойная проверка каждого соединения заметно грузит процессор.
Проверяйте после обновления баз. Категория geosite:ru иногда расширяется, и сайт, который вы вручную направили в прокси, может уйти напрямую по более раннему правилу.
Экспортируйте профиль перед экспериментами: INCY сохраняет правила в JSON, который можно вернуть одним импортом или перенести на второе устройство.

Вопросы

Частые вопросы о маршрутизации INCY

Какой профиль маршрутизации выбрать в INCY?

Для повседневной работы в России — «Умный (RU напрямую)». В публичном Wi-Fi и поездках — «Полный». Когда через сервер нужны только отдельные приложения — «Только выбранные приложения».

Почему российские сайты открываются через сервер, хотя выбран «Умный»?

Чаще всего устарел geosite.dat или домен сайта не входит в категорию geosite:ru (например, сервис на зоне .com). Обновите базы и добавьте домен вручную правилом domain:site.com → direct. Разбор — в статье ошибка geosite.dat в INCY.

Как настроить маршрутизацию в INCY для игр?

Включите профиль «Только выбранные приложения» и не добавляйте игру в список — она пойдёт напрямую с минимальным пингом.

Можно ли импортировать свой routing JSON от Xray?

Да. В разделе «Маршрутизация» → «Импорт правил» вставьте объект routing в формате Xray-core: поддерживаются domain, ip, port, network, protocol и outboundTag. Теги outbound должны называться proxy, direct и block — так они соотносятся с профилями INCY.

Меняется ли маршрутизация при смене сервера?

Нет. Правила привязаны к профилю маршрутизации, а не к серверу. Переключение локации из списка серверов сохраняет все ваши исключения и настройки приложений.

Пробный доступ

Профили маршрутизации уже в подписке

Ссылка-подписка провайдера приходит с готовыми профилями маршрутизации. Пробный доступ — 1 день бесплатно — без карты.

Получить подписку Скачать INCY

Откройте раздел «Маршрутизация»

Выберите готовый профиль

Добавьте исключения по доменам

Настройте правила для приложений

Обновите GeoIP и GeoSite

Переподключитесь и проверьте

Раздельное туннелирование на Android

Раздельное туннелирование на Windows

Профили маршрутизации уже в подписке