Лучшие настройки Incy: автозапуск, маршрутизация, выбор сервера и что не трогать

Практическое руководство по оптимальной настройке Incy: автозапуск, выбор сервера, маршрутизация, раздельное туннелирование. Разбор частых ошибок и ответы на вопросы.

Почему Incy выглядит пустым после установки

После установки Incy и первого запуска приложение часто выглядит пустым: нет ни серверов, ни списка локаций. Это не поломка, а нормальное поведение. Incy — это клиент, а не поставщик VPN-серверов. Он умеет устанавливать соединение, показывать список локаций и применять правила маршрутизации, но собственных серверов у него нет. Разработчик (LLC ITDEV) распространяет приложение бесплатно, а доступ к серверам продают отдельные сервисы.

Список серверов появляется только после добавления строки доступа (подписки) или одиночного ключа. Строка доступа — это длинная ссылка вида https://…/sub/…, внутри которой зашифрованы адреса серверов, срок действия и лимит устройств. Приложение один раз обращается по этой ссылке и загружает список локаций. Если строка не добавлена, список останется пустым.

Понимание этой цепочки — приложение, строка, серверы — помогает быстро диагностировать проблемы. Пустой список — вопрос к строке, а не к приложению. Одна локация не отвечает, остальные работают — вопрос к серверу. Соединение есть, но банк не открывается — вопрос к маршрутизации.

Строка доступа или одиночный ключ: что добавлять

В чатах и инструкциях слова «ключ» и «строка доступа» часто используют как синонимы, но это разные вещи. Одиночный ключ начинается с vless:// и содержит адрес одного конкретного сервера. Он не приносит список локаций, не обновляется и умирает вместе с сервером. Такие ключи обычно распространяют «на попробовать» в чатах, и они редко работают долго.

Строка-подписка начинается с https:// и ведёт не на сервер, а на источник, из которого приложение загружает список серверов. Она обновляется автоматически: если провайдер добавит новые локации, они появятся в приложении после обновления подписки. Строка также определяет срок действия и количество устройств (обычно 3).

Для постоянного использования нужна именно строка-подписка. Её добавляют в Incy как «провайдера», а не как сервер. В приложении есть отдельный пункт для импорта: можно вставить строку из буфера обмена, перейти по ссылке-команде incy://import/… или отсканировать QR-код. После добавления список серверов появляется в течение нескольких секунд.

Четыре настройки, которые действительно стоит сделать

В Incy десятки переключателей и параметров, но на практике заметную разницу дают только четыре настройки. Всё остальное лучше не трогать без явной причины.

Автозапуск и работа в фоне. Без автозапуска соединение пропадает после перезагрузки устройства. Без разрешения на фоновую работу система может «усыпить» приложение, и туннель оборвётся, пока телефон лежит в кармане. Включите автозапуск и запретите системе останавливать приложение — это база для стабильного соединения.

Ближняя локация с низкой задержкой. Выбор сервера — самый заметный по эффекту шаг. Ориентируйтесь не на страну, а на цифру задержки рядом с именем локации. До 80 мс задержка практически незаметна, выше 250 мс — уже раздражает. Чем ближе сервер, тем меньше задержка и тем быстрее отклик.

Профиль маршрутизации. Если местные сайты, банки или госуслуги должны открываться напрямую, а не через VPN, нужен профиль маршрутизации. Он позволяет направить часть трафика через прокси, часть — напрямую, а что-то заблокировать. Без профиля весь трафик идёт через сервер, что может замедлять доступ к локальным ресурсам.

Раздельное туннелирование. Если через VPN нужны только отдельные программы (например, браузер), а остальной трафик должен идти напрямую, используйте раздельное туннелирование. Это экономит трафик и снижает нагрузку на соединение.

Что не трогать без причины

Многие пользователи, насмотревшись чужих «идеальных настроек», начинают менять параметры, которые ломают соединение. Вот список того, что лучше не трогать без явной необходимости.

Порт, шифрование, транспорт сервера. Эти параметры задаются сервером и приходят вместе со строкой доступа. Если изменить их вручную, соединение просто не установится. Приложение само подставляет нужные значения из конфигурации.

DNS, если всё работает. Смена DNS без понимания последствий часто приводит к ситуации «интернет есть, а сайты не грузятся». DNS-запросы обрабатываются по-разному для проксируемого и прямого трафика, и неправильная настройка ломает резолвинг имён.

MTU и низкоуровневые параметры. Эти значения зависят от типа подключения и оборудования. Менять их стоит только по прямому указанию провайдера доступа или после тщательного анализа.

Экспериментальные переключатели. Поведение таких опций меняется от версии к версии приложения. То, что работало в прошлой версии, может сломать соединение в новой.

Помните: чужие «идеальные настройки» часто написаны под конкретный доступ, версию приложения и сеть. Скопированный профиль маршрутизации может отправлять ваш трафик не туда. Меняйте по одному параметру и проверяйте результат.

Маршрутизация: три результата и базовые сценарии

Маршрутизация в Incy — это набор правил, по которым приложение решает, что делать с каждым доменом или IP-адресом. Поддерживаются три результата: DIRECT (напрямую), PROXY (через прокси) и BLOCK (заблокировать). Правила можно задавать по доменам, IP-адресам, подсетям и географическим категориям (geosite, geoip).

За поведение трафика, который не совпал ни с одним правилом, отвечает параметр GlobalProxy. Если он равен true, весь нераспознанный трафик идёт через прокси. Если false — напрямую. Это определяет базовую схему работы.

Три типовых сценария:

  1. Всё через прокси. GlobalProxy = true, списки Direct пустые или минимальные. Максимально простой полный туннель.
  2. Локальное напрямую, остальное через прокси. GlobalProxy = true, локальные домены и IP добавлены в Direct. Подходит для России, где банки и госуслуги должны работать напрямую.
  3. Только выбранное через прокси. GlobalProxy = false, нужные домены добавлены в Proxy. Обычный интернет идёт напрямую, а отдельные сервисы — через VPN.

Важно: DIRECT-трафик не использует IP-адрес прокси-сервера. Это полезно для локальных ресурсов, но снижает приватность для этих направлений.

Как импортировать готовый профиль маршрутизации

Самый простой способ настроить маршрутизацию — импортировать готовый профиль от поставщика подписки. Это рекомендуемый путь для обычного пользователя, потому что правила уже продуманы и протестированы.

Профиль может прийти в виде ссылки incy://routing/add/ (добавляет статический профиль), incy://routing/onadd/ (добавляет и активирует) или incy://autorouting/onadd/ (скачивает профиль по URL и включает автообновление).

Пошаговый процесс импорта:

  1. Скопируйте полную ссылку профиля. Не обрезайте символы в конце и не добавляйте пробелы.
  2. Временно отключите туннель, чтобы загрузка геофайлов не прервалась.
  3. Откройте ссылку в Incy (нажмите на неё или вставьте из буфера).
  4. Подтвердите импорт и дождитесь загрузки геофайлов, если они нужны.
  5. Проверьте, что активен именно новый профиль.
  6. Подключитесь и проверьте: один ресурс, который должен идти напрямую, и один — через прокси.

На Android путь к профилям: Настройки → Туннель → Маршрутизация. На iOS: Настройки → Туннель → Профили маршрутизации → Маршрутизация → Настроить. На десктопе раздел может называться «Routing profiles».

Если профиль встроен в подписку, он может прийти через заголовок routing или autorouting при обновлении подписки.

Создание профиля вручную: поля и примеры

Если готового профиля нет или нужно небольшое исключение, можно создать правила вручную. Начните с минимального набора и добавляйте записи постепенно.

Основные поля профиля:

  • DirectSites — домены и категории для прямого доступа (например, example.com; geosite:ru).
  • DirectIp — IP-адреса и подсети для прямого доступа (192.168.0.0/16; geoip:ru).
  • ProxySites — домены, которые должны идти через прокси (service.example; geosite:google).
  • ProxyIp — IP-адреса через прокси.
  • BlockSites и BlockIp — для блокировки.

Чтобы не потерять доступ к домашней сети (роутер, принтер, NAS), добавьте в DirectIp частные диапазоны: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 169.254.0.0/16.

DNS настраивается отдельно: RemoteDNS — для проксируемого трафика, DomesticDNS — для прямого. Поддерживаются DoH и DoU. Если не уверены, оставьте значения по умолчанию.

DomainStrategy определяет, как обрабатываются домены: AsIs (по умолчанию), IPIfNonMatch (сначала доменные правила, потом IP) или IPOnDemand (всегда получать IP). Для смешанных правил удобно начать с IPIfNonMatch.

Выбор сервера и задержка: как не ошибиться

Скорость соединения в первую очередь зависит от выбранного сервера и маршрута, а не от переключателей в приложении. «Режима максимальной скорости» в Incy нет — это маркетинговый миф.

При выборе локации ориентируйтесь на задержку (ping), которая отображается рядом с именем сервера. Задержка до 80 мс практически незаметна для большинства задач. 80–150 мс — приемлемо для просмотра видео и веб-сёрфинга. Выше 250 мс — соединение будет раздражать даже при просмотре сайтов.

Если одна локация не отвечает (прочерк вместо задержки), а остальные работают — проблема на стороне сервера. Попробуйте другую локацию или подождите. Если список серверов пуст — проблема в строке доступа, а не в приложении.

Для проверки скорости можно использовать любой онлайн-сервис, но помните: скорость через VPN всегда ниже, чем напрямую, из-за шифрования и дополнительного маршрута. Небольшая просадка — это нормально.

Типичные проблемы и их решение

Даже при правильной настройке могут возникать проблемы. Вот частые сценарии и способы их решения.

Пустой список локаций. Проверьте, что строка доступа скопирована целиком, без переносов строк. Попробуйте добавить её заново. Если не помогает — возможно, срок действия строки истёк или она отозвана.

Соединение есть, но сайты не открываются. Скорее всего, проблема с DNS. Верните настройки DNS по умолчанию или используйте DNS из проверенного профиля.

Банк или госуслуги не открываются. Нужно добавить эти домены в Direct-список или использовать профиль маршрутизации с правилами для локальных ресурсов.

Соединение рвётся ночью. Система усыпляет приложение. Отключите оптимизацию батареи для Incy и включите работу в фоне.

Скорость упала на общей ссылке. Если вы используете бесплатный ключ из чата, скорость делится между всеми, кто его использует. Лучше оформить персональный доступ.

Всё сломал после экспериментов. Отключите профиль маршрутизации и переподключитесь. Это вернёт настройки к базовым.

Проверка соединения и диагностика за 2 минуты

Быстрая проверка помогает понять, что именно не работает: приложение, строка или серверы.

Добавьте в Incy вторую, заведомо действующую строку доступа (например, пробную на 3 дня). Если серверы появились и соединение поднялось — приложение исправно, а проблема в первой строке: она просрочена, отозвана или содержит ошибку.

Если и со второй строкой ничего не работает — проблема в приложении или в системе. Попробуйте переустановить Incy, проверить разрешения (VPN-профиль, фоновую работу) и перезагрузить устройство.

Минимальная проверка соединения: откройте сайт, который должен идти через прокси, и сайт, который должен идти напрямую. Если оба открываются — маршрутизация работает корректно.

Вопросы и ответы

Есть ли в Incy режим максимальной скорости?

Нет. Скорость определяют сервер и маршрут, а не переключатель в приложении. Любые «режимы ускорения» — это маркетинг. Для максимальной скорости выбирайте ближайшую локацию с минимальной задержкой и не используйте лишние правила маршрутизации.

Стоит ли включать глобальный прокси?

Глобальный прокси (GlobalProxy = true) ведёт через сервер вообще весь трафик, включая местные сайты. Это удобно для простоты, но обычно медленнее, так как локальные ресурсы приходится запрашивать через удалённый сервер. Лучше настроить маршрутизацию: локальные ресурсы напрямую, остальное через прокси.

Я всё сломал в настройках — как вернуть?

Отключите профиль маршрутизации и переподключитесь. Если не помогло, удалите профиль и создайте новый с базовыми правилами. В крайнем случае переустановите приложение — настройки сбросятся к заводским.

Почему после установки Incy список серверов пустой?

Это нормально. Incy — клиент, у него нет своих серверов. Список появляется только после добавления строки доступа (подписки) или одиночного ключа. Добавьте строку через «Провайдер» или по ссылке incy://import/…, и серверы подтянутся автоматически.

Чем строка доступа отличается от одиночного ключа?

Строка доступа (начинается с https://) приносит целый список серверов, обновляется автоматически и работает на нескольких устройствах. Одиночный ключ (начинается с vless://) — это адрес одного сервера, он не обновляется и умирает вместе с сервером. Для постоянного использования нужна строка-подписка.

Как выбрать лучший сервер в Incy?

Ориентируйтесь на задержку (ping), а не на страну. Выбирайте локацию с наименьшей задержкой (до 80 мс — отлично, до 150 мс — приемлемо). Если одна локация не отвечает, попробуйте соседнюю. Список серверов обновляется автоматически по строке доступа.

Нужно ли настраивать DNS вручную?

Если всё работает — не нужно. Смена DNS без понимания часто ломает доступ к сайтам. Если часть сайтов не открывается, а соединение живое, попробуйте вернуть DNS по умолчанию или использовать DNS из проверенного профиля маршрутизации.