Как INCY делит трафик: роутинг, split tunnel и bypass

Роутинг vs выбор сервера

Сервер в списке INCY — куда уходит туннель. Routing rules — какие пакеты туда попадают. Можно быть на узле в EU, но отправлять банк в direct.

Feed из бота Nasa VPN задаёт узлы и иногда встроенные правила. Локальный split tunnel и bypass — в настройках клиента.

Не путайте смену страны в списке с «роутингом домена». Для одного сайта через VPN нужны правила, не только другой сервер.

Split tunnel на Android

Исключите приложения, которым VPN не нужен: банк, локальное IPTV, корпоративный клиент. Добавьте в direct или blacklist per-app.

Мессенджер в туннеле — проверьте IP внутри приложения, не только в браузере. Лента может идти мимо TUN при утечке DNS.

Always-On VPN + split тестируйте на Wi‑Fi и LTE отдельно. Оператор режет UDP иначе, чем домашний роутер.

Bypass LAN

Доступ к принтеру, NAS и роутеру по 192.168.x.x часто требует bypass local network. Без него трафик к LAN уходит в туннель и ломается.

Симптом «Connect есть, принтер недоступен» — первый кандидат на bypass, не смена wg-узла.

На incywireguard.digital для домашней сети рекомендуем включать bypass до тонкой настройки geo-rules.

Geo routing

Некоторые профили поддерживают правила по geoip: RU direct, остальное proxy. Часть правил подгружается из subscription при refresh.

Ручное редактирование json — только если провайдер дал инструкцию. Случайный конфиг с форума конфликтует с feed.

Geo-rules и per-app split одновременно — сложная диагностика. Включайте по одному изменению.

DNS и routing

DNS-запросы должны следовать тем же правилам, что HTTP. Иначе сайт «открывается», но резолвится мимо туннеля.

Private DNS на Android ломает схему — отключите на диагностику routing, проверьте leak-тест, затем верните при необходимости.

После смены routing обязателен leak-тест. На incywireguard.digital это соседняя тема к split tunnel.

Windows desktop

Системный proxy и TUN — разные уровни. Браузер с отдельным VPN-расширением конфликтует с INCY на ПК.

Один активный VPN-клиент на Windows. Второй занимает wintun — «Failed to launch VPN» без явной причины.

Bypass LAN на desktop важен для RDP к домашнему ПК и сетевым дискам при включённом Connect.

Корпоративные сети

Split не поможет, если firewall режет UDP на уровне сети — смените transport на TCP/WS в feed, не только правила.

Direct для корпоративного домена — через правила, если клиент поддерживает domain-based routing.

incy.top не меняет корпоративный routing на ПК. Это политика работодателя, не подписка.

Типичные симптомы

«Принтер пропал» — bypass LAN. «Банк не открывается» — добавьте банк в direct/split.

«Всё через VPN медленно» — слишком широкий туннель; сузьте per-app или включите direct для тяжёлых загрузок.

«Один сайт не идёт» — не обязательно смена сервера; проверьте DNS и routing до смены региона.

Порядок настройки

1) Импорт и Connect. 2) IP-тест. 3) Bypass LAN. 4) Split apps. 5) Повторный leak-тест. Не переставляйте шаги.

Не настраивайте routing до первого успешного Connect — иначе не отличите сбой ключа от сбоя правил.

Запишите изменения: «включил bypass — принтер ожил». Откат при сбое быстрее.

WireGuard-транспорт в feed не отменяет bypass LAN: wg-узел может быть быстрым, но принтер всё равно требует direct для 192.168.x.x.

Поддержка

Правила из feed — вопросы к incy.top. UI routing и split — документация INCY на app.com.

incywireguard.digital: DNS leak, импорт Nasa VPN, 502 — соседние гайды к этому материалу.

В тикет без полного subscription URL — только версия клиента, ОС и описание симптома после какого шага routing.

WireGuard в названии домена

incywireguard.digital — практические гайды про маршрутизацию INCY и transports из подписки. Клиент остаётся Xray-оболочкой. [routing incywireguard digital.html]

Отдельного «режима WireGuard» в меню может не быть — смотрите transport в деталях узла или названии сервера.

Routing, split tunnel и 502 refresh — соседние темы на этом же сайте; порядок: импорт, Connect, потом правила.

Роутер и bypass LAN

Домашний роутер с «защитой детей» иногда ломает доступ к NAS при полном TUN — включите bypass local network в INCY. [routing incywireguard digital.html]

Перезагрузка роутера — дешёвая диагностика, если INCY перестал работать только дома.

Гостевая VLAN на роутере может резать UDP иначе, чем основная сеть.

Ошибки после апдейта

INCY перестал коннектиться сразу после обновления — refresh, перезапуск, смена узла, не panic uninstall. [routing incywireguard digital.html]

Антивirus на Windows ругается на portable Xray — сверьте SHA256 на GitHub, не отключайте защиту навсегда.

Подозрительный «INCY Premium mod» — удалите, ставьте только официальный release.

Huawei sideload

APK только с incy-app.com или GitHub — «Huawei VPN mod» удаляйте без импорта. [routing incywireguard digital.html]

Разрешение «неизвестные источники» только для файлового менеджера, не глобально навсегда.

Autostart и батарея — не про безопасность, но без них VPN «пропадает» и кажется взломом.

Заметка по этому гайду

На incywireguard.digital полезно закончить короткой записью: какая сеть, какой сервер и какой способ импорта сработали.

Через неделю такая заметка быстрее повторного чтения — особенно если вы меняли только сервер, а не весь профиль.

iOS: профиль и Relay

Без разрешения VPN-профиля Connect бессмысленен — переимпорт URL запрашивает галочку снова.

iCloud Private Relay делит слот с VPN — отключите на время теста INCY.

После major update iOS проверьте активный профиль в «Настройки → VPN».

Соседние материалы

На этом домене есть гайды по импорту, ошибкам Connect и смене клиента — они дополняют тему, не дублируют оплату.

Один feed с incy.top работает в INCY, Happ и v2rayNG — меняется оболочка, не подписка.

Повторная оплата при смене узла или клиента обычно не нужна при живом тарифе.

Продление и пустой список

INCY не показывает дату окончания тарифа. Пустой список узлов после вчерашнего Connect чаще про просрочку на incy.top, не про обновление клиента.

После продления сделайте refresh подписки в INCY — узлы подтянутся без переустановки приложения.

Клиент не продлевает тариф сам: оплата и статус — в кабинете incy.top и боте Nasa VPN.