Купить подписку

Маршрутизация в INCY: как работают профили и как их настроить

Маршрутизация в INCY — это профили с правилами: какие домены и IP-адреса идут через прокси, какие напрямую, а какие не пропускаются вовсе. У профиля свои DNS для прокси и для прямых адресов. На Windows в INCY три встроенных профиля, например «Глобальный» — весь трафик через VPN. Новые профили добавляют из буфера, по ссылке, QR-коду или с подпиской.

Обновлено

Что такое маршрутизация в INCY

Маршрутизация решает, каким путём пойдёт каждое соединение. Набор правил в INCY называется профилем маршрутизации, и профили работают на всех платформах: телефонах, телевизорах и компьютерах.

Правило проверяет, куда идёт соединение — на какой домен или IP-адрес, — и выбирает одно из трёх действий:

ДействиеЧто происходитПример
Через проксисоединение идёт через сервер подпискисайты и сервисы, которые вы открываете из общественной Wi-Fi
Напрямуюсоединение идёт через ваш обычный интернет, мимо серверасайты локальных сервисов, банковские приложения, устройства домашней сети
Запретсоединение не устанавливается вовсерекламные и трекинговые домены

Кроме правил, у профиля два DNS: удалённый — для адресов, которые идут через прокси, и локальный — для прямых. Так запросы к DNS идут тем же путём, что и сам трафик.

Правила могут ссылаться на конкретные домены, отдельные IP и подсети или на целые категории из геофайлов. О геофайлах — ниже.

Профили маршрутизации для INCY на Windows

В INCY для Windows уже есть три встроенных профиля. Самый простой из них — «Глобальный»: весь трафик идёт через VPN. У каждого профиля под названием коротко написано, что он делает.

Настройки маршрутизации в INCY для Windows: три встроенных профиля, выбран «Глобальный» — весь трафик через VPN
Встроенные профили маршрутизации в INCY 3.8.8 для Windows

Чтобы выбрать профиль, откройте «Настройки» в меню слева и перейдите к маршрутизации. Активный профиль отмечен галочкой. Если вы не уверены, какой профиль нужен, оставьте «Глобальный»: с ним через подключение идёт всё.

Как настроить маршрутизацию в INCY

Свой профиль в INCY обычно не собирают вручную, а добавляют готовым. Способов четыре:

  1. Из буфера обмена — скопируйте профиль и добавьте его в INCY.
  2. По deep link — ссылка вида incy:// открывает приложение и сразу передаёт профиль.
  3. По QR-коду — отсканируйте код камерой телефона в INCY.
  4. Через подписку провайдера — провайдер может передать профиль вместе со списком серверов, тогда он появится после обновления подписки.

Добавляйте профили только из надёжных источников

Профиль решает, какой трафик идёт через сервер, а какой напрямую. Берите профили у своего провайдера или у тех, кому доверяете, и не добавляйте случайные ссылки из чатов.

Для опытных пользователей INCY умеет импортировать и полный конфиг Xray в формате JSON — тогда правила маршрутизации задаются прямо в нём. Формат профиля и все поля описаны в документации INCY.

Autorouting и геофайлы

Autorouting — это профиль, привязанный к адресу в интернете. INCY сам скачивает с этого адреса новую версию, поэтому правила обновляются без вашего участия. Обычный профиль, наоборот, добавляется один раз.

Геофайлы — это списки доменов и IP-адресов, разбитые на категории. Правило может сослаться на категорию целиком, а не перечислять сотни адресов. В INCY геофайлы предустановлены и работают сразу после установки. Обновляются они при обновлении профиля или вручную.

Прокси по приложениям

Прокси по приложениям — второй способ разделить трафик: не по адресам, а по программам. Эта функция есть в INCY для Android и для компьютера.

Экран прокси по приложениям в INCY для Windows: включён Per-App Proxy, выбран режим «Только через прокси», ниже список программ с флажками
Прокси по приложениям: через подключение идут только отмеченные программы

На Windows это работает так:

  1. В настройках откройте прокси по приложениям и включите переключатель Per-App Proxy.
  2. Выберите режим «Только через прокси» — через подключение пойдут только выбранные программы.
  3. Отметьте флажками нужные программы в списке, например браузер. Остальные, включая банковский клиент, будут работать напрямую.

Разница простая: маршрутизация делит трафик по адресам, а прокси по приложениям — по программам. Подробнее — в статье про прокси для отдельных приложений.

Частые ошибки маршрутизации

Что происходитПочемуЧто сделать
Сайт локального сервиса открывается через серверВыбран профиль «Глобальный», он отправляет через VPN всёВыберите профиль, где такие адреса идут напрямую, или настройте прокси по приложениям
Профиль появился сам после обновления подпискиПровайдер передал его вместе со списком серверовВ настройках маршрутизации выберите нужный вам профиль
После смены профиля что-то перестало открыватьсяПравило отправляет адрес не тем путёмВернитесь на «Глобальный» и переподключитесь
Программа идёт мимо VPNВключён Per-App Proxy, а программа не отмеченаОтметьте её в списке или выключите Per-App Proxy

Если подключение не работает ни с одним профилем, дело не в маршрутизации — пройдите шаги на странице INCY не работает.

С чего начать

Маршрутизация работает с любыми серверами, которые вы добавили в INCY. Если подписки ещё нет, начните с неё: что в неё входит — на странице о серверах для INCY, а как добавить ссылку и подключиться — в инструкции по настройке INCY.

Частые вопросы

Как включить маршрутизацию в INCY?

Откройте «Настройки» и перейдите к профилям маршрутизации, затем выберите нужный профиль. Новый профиль можно добавить из буфера обмена, по deep link или QR-коду, а провайдер может передать его вместе с подпиской.

Что делает профиль «Глобальный»?

Это встроенный профиль INCY для Windows: весь трафик идёт через VPN, без исключений. Он подходит, если вы не хотите разбираться в правилах. Если что-то пошло не так после смены профиля, вернитесь на «Глобальный» и переподключитесь.

Нужно ли отдельно скачивать геофайлы?

Нет. Геофайлы — это списки доменов и IP-адресов, на которые ссылаются правила профиля. В INCY они предустановлены и работают сразу после установки. Обновляются они вместе с профилем или вручную.

Чем autorouting отличается от обычного профиля?

Обычный профиль добавляется один раз и дальше не меняется сам. Профиль autorouting привязан к адресу, с которого INCY сам скачивает новую версию, поэтому правила остаются актуальными без ваших действий.

Можно ли пустить через VPN только одну программу?

Да, на компьютере и Android есть прокси по приложениям. На Windows включите Per-App Proxy, выберите режим «Только через прокси» и отметьте нужные программы флажками. Подробно — в статье про прокси для отдельных приложений.

Источники

Подключите INCY VPN

Скачайте бесплатное приложение INCY и оформите подписку от 123 ₽ в месяц за устройство. Пробный период — 1 день.