Интерфейс INCY: полный разбор для настройки VPN и маршрутизации

Что такое INCY и чем он отличается от VPN-сервисов

INCY — это клиентское приложение для создания защищённых туннелей, которое не предоставляет собственные серверы. В этом его ключевое отличие от классических VPN-сервисов: вы устанавливаете приложение, а доступ к серверам получаете отдельно — через ссылку провайдера или собственную инфраструктуру. Такой подход даёт больше гибкости: можно подключаться к корпоративным ресурсам, собственному серверу или коммерческой подписке, не будучи привязанным к одному поставщику.

Интерфейс INCY построен вокруг нескольких ключевых экранов: список серверов, настройки туннеля, маршрутизация и статистика. На главном экране отображается выбранный сервер, задержка в миллисекундах и кнопка подключения. Всё остальное управление вынесено в меню настроек, где можно настроить поведение приложения под свои задачи.

Важно понимать: INCY использует системный VPN-интерфейс (VpnService на Android, NetworkExtension на iOS), поэтому при первом подключении система запросит разрешение на добавление VPN-конфигурации. Это нормально и не означает, что приложение шпионит за вами — просто так работает механизм создания туннеля на уровне ОС.

Как добавить провайдера: ссылки incy://import и incy://add

После установки INCY внутри пусто — нет ни серверов, ни подписок. Чтобы приложение заработало, нужно добавить так называемого провайдера. Провайдер — это строка вида https://…/sub/…, которая содержит срок доступа, число разрешённых устройств и адреса серверов. Обычно провайдер передаётся в виде ссылки-команды incy://import/… или incy://add/….

Разница между этими командами важна: incy://import добавляет провайдера целиком, то есть весь список серверов и подписку, а incy://add — только один конкретный сервер. Если вы случайно используете add вместо import, вы получите один сервер без обновлений и без остальных локаций. Поэтому всегда проверяйте, какую команду вы вставляете.

Чтобы добавить провайдера, скопируйте полную ссылку (лучше через команду «Копировать», а не выделение части текста) и вставьте её в INCY. На Android можно просто нажать на ссылку — система предложит открыть её в INCY. На iOS аналогично: ссылка откроется в Safari, и вы разрешите переход в приложение. После импорта в списке серверов появятся локации с задержками — можно выбирать и подключаться.

Обзор интерфейса: основные экраны и элементы управления

Интерфейс INCY минималистичен, но информативен. Главный экран — это список серверов, где каждая локация показана с названием, задержкой (в миллисекундах) и иногда нагрузкой. Нажатие на сервер подключает к нему, повторное нажатие — отключает. В верхней части экрана обычно находится переключатель туннеля и индикатор состояния.

Второй важный экран — настройки. Здесь сосредоточены все параметры: выбор протокола, настройки DNS, маршрутизация, Kill Switch, режим Always-On и статистика трафика. Названия пунктов могут немного отличаться между платформами, но логика одинакова: сначала идёт раздел «Туннель», внутри него — «Маршрутизация», «Профили маршрутизации» и «Дополнительно».

Отдельного внимания заслуживает экран статистики: он показывает, сколько данных ушло через туннель, сколько напрямую, и в реальном времени отображает скорость. Это полезно для диагностики: если трафик идёт напрямую, хотя вы ожидали через прокси, значит, проблема в правилах маршрутизации.

Маршрутизация: три результата — DIRECT, PROXY, BLOCK

Маршрутизация в INCY — это набор правил, которые определяют, как обрабатывать каждый домен или IP-адрес. Возможны три результата: DIRECT (напрямую, минуя прокси), PROXY (через выбранный сервер) и BLOCK (заблокировать соединение). Правила можно задавать по доменам, IP-адресам, подсетям и географическим категориям (например, geoip:ru или geosite:google).

Ключевой параметр — GlobalProxy. Он определяет поведение для трафика, который не совпал ни с одним правилом. Если GlobalProxy = true, весь нераспознанный трафик идёт через прокси — это схема «локальные ресурсы напрямую, остальное через прокси». Если false, нераспознанный трафик идёт напрямую — схема «только выбранные сервисы через прокси».

Типовые сценарии:

• Всё через прокси: GlobalProxy = true, списки Direct пустые или минимальные.
• Локальное напрямую, остальное через прокси: GlobalProxy = true, локальные домены и IP добавлены в Direct.
• Только выбранное через прокси: GlobalProxy = false, нужные домены и IP добавлены в Proxy.

Важно помнить: DIRECT-трафик не использует IP-адрес прокси-сервера, поэтому для локальных ресурсов и банков это удобно, но снижает приватность для этих направлений.

Импорт готовых профилей маршрутизации

Самый простой способ настроить маршрутизацию — импортировать готовый профиль от провайдера. Профиль — это набор правил, упакованный в ссылку вида incy://routing/add/… (статический) или incy://autorouting/onadd/… (с автообновлением). Статический профиль обновляется только при повторном импорте, а автороутинг привязывается к URL-источнику и обновляется автоматически.

Процесс импорта:

1. Скопируйте полную ссылку профиля (не обрезайте символы в конце).
2. Временно отключите туннель, чтобы загрузка геофайлов не прервалась.
3. Откройте ссылку в INCY (нажмите на неё или используйте импорт из буфера обмена).
4. Подтвердите импорт и дождитесь загрузки геофайлов (если профиль их использует).
5. Проверьте, что новый профиль активен в разделе маршрутизации.
6. Подключитесь и протестируйте: один ресурс, который должен идти напрямую, и один — через прокси.

На Android путь к профилям: «Настройки» → «Туннель» → «Маршрутизация». На iOS: «Настройки» → «Туннель» → «Профили маршрутизации» → «Маршрутизация» → «Настроить». На десктопе раздел может называться «Routing profiles».

Ручная настройка маршрутизации: поля и примеры

Если готового профиля нет или нужно добавить исключение, можно настроить маршрутизацию вручную. Начните с выбора базового режима GlobalProxy и заполните соответствующие поля:

• DirectSites — домены и категории для прямого доступа (например, example.com; geosite:ru).
• DirectIp — IP-адреса и подсети для прямого доступа (например, 192.168.0.0/16; geoip:ru).
• ProxySites — домены и категории, идущие через прокси (например, service.example; geosite:google).
• ProxyIp — IP-адреса и подсети через прокси (например, 203.0.113.0/24).
• BlockSites и BlockIp — для блокировки нежелательных доменов и IP.

Чтобы не потерять доступ к домашней сети (роутер, принтер, NAS), добавьте в DirectIp частные диапазоны: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 169.254.0.0/16.

Также настройте DNS: RemoteDNS для проксируемых ресурсов, DomesticDNS для прямых. Поддерживаются DoH и DoU. Если не уверены, оставьте значения по умолчанию — менять DNS одновременно с маршрутами сложнее для диагностики.

Поле DomainStrategy определяет, как обрабатываются домены: AsIs (по умолчанию, без преобразования в IP), IPIfNonMatch (сначала доменные правила, затем IP) или IPOnDemand (всегда получать IP). Для смешанных правил удобно начать с IPIfNonMatch.

Настройка на разных платформах: Android, iOS, десктоп

Хотя интерфейс INCY схож на всех платформах, есть нюансы. На Android маршрутизация находится в «Настройки» → «Туннель» → «Маршрутизация». Импорт профиля можно выполнить через буфер обмена или deeplink. Если профиль встроен в подписку, обновите подписку — правила придут автоматически. На Android также доступен Kill Switch и режим Always-On, которые настраиваются в том же разделе.

На iOS и iPadOS путь к импорту: «Настройки» → «Туннель» → «Профили маршрутизации» → «Маршрутизация» → «Настроить». Включите переключатель «Профили маршрутизации», затем нажмите «Импорт профиля» и вставьте ссылку. При первом подключении iOS запросит разрешение на добавление VPN-конфигурации — подтвердите его.

На Windows, macOS и Linux раздел маршрутизации может называться «Routing profiles» или «Сеть». Импорт аналогичен: вставьте deeplink или ссылку на автороутинг. Учтите, что на десктопе опция useChunkFiles игнорируется, поэтому используются полные .dat-файлы геофайлов, что может замедлить первую загрузку. После импорта перезапустите соединение, чтобы правила точно применились.

Диагностика типичных проблем с интерфейсом и подключением

Даже при стабильной работе INCY иногда возникают проблемы. Самые частые симптомы:

• «Превышен лимит времени на запрос» — обычно означает, что сервер недоступен или заблокирован. Попробуйте выбрать другую локацию или проверить доступность сервера через браузер.
• Ошибки 502 и 404 при обновлении подписки — эти коды отдаёт сервер провайдера, а не приложение. Проверьте ссылку подписки: возможно, она истекла или содержит невидимые символы.
• Ошибка failed to launch JVM на десктопе — требуется Java-окружение. Установите актуальную версию JRE и перезапустите INCY.
• Пустой список серверов — скорее всего, ссылка провайдера была обрезана или вставлена с пробелами. Скопируйте её заново и попробуйте импортировать через команду incy://import.
• Визуальные баги (например, сообщение «подписка истекла» при действующей подписке) — часто решаются обновлением приложения до последней версии или перезапуском.

Если туннель не подключается, проверьте: выбран ли сервер, активен ли профиль маршрутизации, не конфликтуют ли правила (например, домен одновременно в Direct и Proxy). Начните с отключения пользовательского профиля и проверьте базовое подключение — затем добавляйте правила по одному.

Безопасность и конфиденциальность: что нужно знать

INCY — клиент, а не VPN-сервис, поэтому безопасность зависит от того, к каким серверам вы подключаетесь. Приложение использует шифрование туннеля, но владелец сервера видит ваш трафик (если он не зашифрован дополнительно, например, через TLS). Поэтому важно использовать доверенных провайдеров и не импортировать случайные профили из непроверенных источников.

Профиль маршрутизации может задавать DNS-серверы, загружать geoip/geosite-файлы и отправлять домены напрямую или в блокировку. Не импортируйте сокращённые ссылки из мессенджеров — они могут вести на вредоносные профили. Всегда проверяйте, какой профиль активен, и обращайте внимание на красный восклицательный знак — он означает ошибку загрузки геофайлов.

Приложение собирает минимум данных: идентификаторы устройства для работы подписки. Разработчик заявляет, что данные не передаются третьим лицам, кроме случаев, предусмотренных политикой конфиденциальности. Однако помните: бесплатные ключи из телеграм-каналов часто перестают работать через несколько часов, а их владельцы могут видеть ваш трафик. Лучше использовать платную подписку от проверенного провайдера.

Сравнение с другими клиентами и перенос доступа

INCY часто сравнивают с Happ и v2RayTun. Главное отличие — интерфейс: INCY более минималистичен и не похож на другие клиенты. Пользователи отмечают, что INCY стабильнее работает на слабых сетях (например, при 3G), но иногда встречаются визуальные баги. Happ, в свою очередь, более привычен, но может быть нестабилен.

Если у вас уже есть подписка от Happ, её можно перенести в INCY: ссылка провайдера обычно одна и та же. Просто скопируйте ссылку из Happ (или из бота подписки) и импортируйте её в INCY через incy://import. Настройки маршрутизации придётся настроить заново, но серверы и срок доступа сохранятся.

При переносе важно обнулить подключённые устройства в боте подписки, если лимит слотов исчерпан. Иначе INCY может не подключиться, пока вы не освободите слот. После импорта проверьте список серверов и выберите локацию с наименьшей задержкой.

Вопросы и ответы