Как настроить маршрутизацию в INCY на Android без обрывов
Базовый Connect уже работает, а дальше нужно пустить через туннель только мессенджеры или, наоборот, оставить банк и принтер в локальной сети — вот типичная ситуация, когда ищут incy маршрутизация. На incyandroid.digital разберём, как INCY на Android обрабатывает TUN, split tunnel и правила маршрутов: клиент принимает конфигурацию Xray после подписки на incy.top и импорта subscription URL из бота Nasa VPN, а не продаёт «умную маршрутизацию» отдельным пакетом.
Маршрутизация — настройка клиента, не тариф
INCY не продаёт «умную маршрутизацию» отдельным пакетом. Правила живут в клиенте и в том, что приходит в subscription URL от провайдера. Серверы и лимиты устройств задаёт подписка на incy.top; INCY только применяет правила к трафику телефона.
Поэтому сначала стабильный Connect с импортом из бота Nasa VPN, потом — тонкая настройка. Если список узлов пуст, маршрутизация не поможет: сначала ключ, потом правила.
На incyandroid.digital все гайды по маршрутизации исходят из этой схемы. Жалоба «правила не работают» при пустом профиле — не про маршруты, а про импорт или истёкший тариф.
Провайдер может задавать правила по доменам внутри subscription URL — INCY их применяет, но не редактирует без экспорта конфига. Локальные правила split tunnel и LAN bypass настраиваете вы в интерфейсе клиента.
TUN на Android: весь трафик или выборочно
Режим TUN перехватывает трафик на уровне системы — браузер, мессенджеры и фоновые сервисы идут через Xray без отдельной настройки каждого приложения. Это базовый сценарий после Connect на incyandroid.digital.
Proxy-режим затрагивает только приложения, которые умеют ходить через системный proxy. Банк или встроенный браузер часто мимо — отсюда ощущение «VPN включён, а сайт не открывается». Для обхода блокировок на телефоне чаще нужен именно TUN.
После смены режима переподключитесь и проверьте IP. Android иногда кэширует старый маршрут до Disconnect.
В шторке появится ключ VPN — это нормально для TUN. iOS и Android требуют системного профиля, чтобы перехватывать IP-трафик приложений. Без него маршрутизация на уровне ОС невозможна.
Split tunnel: приложения мимо VPN
Split tunnel позволяет указать, какие приложения не идут через туннель. Типичный кейс: Сбер или Госуслуги блокируют зарубежный IP, а Telegram и Instagram должны идти через VPN.
Включайте split tunnel только после того, как базовый Connect стабилен на Wi‑Fi и LTE. Иначе не отличите сбой узла от ошибки в правилах.
Добавляйте в исключения по одному приложению и проверяйте целевой сервис. Массовое «выключить всё кроме двух» на незнакомой прошивке часто даёт дыры в DNS.
На Samsung и Xiaomi меню split tunnel может называться иначе — ищите раздел приложений или «исключения из VPN». После каждого добавления переподключите INCY и откройте банк или мессенджер отдельно.
Локальная сеть и принтер
Правило «LAN bypass» отправляет трафик к 192.168.x.x и 10.x напрямую, минуя туннель. Без него Connect есть, а сетевой принтер или NAS пропадают.
Если после включения маршрутизации пропал доступ к роутеру по локальному IP — откатите правило LAN и проверьте снова. На некоторых прошивках Xiaomi и Samsung список подсетей нужно дополнять вручную.
Chromecast и умный дом иногда живут в той же подсети — тестируйте голосовую колонку после каждого изменения правил.
Домашний медиасервер с локальным IP тоже должен оставаться в bypass. Иначе телефон пытается гнать трафик к 192.168.1.10 через зарубежный узел — плеер зависает, хотя интернет «вроде есть».
DNS и маршрутизация
DNS-запросы могут идти мимо TUN, если в клиенте не задан remote DNS или Android Private DNS конфликтует с профилем. Симптом: IP сменился, а сайты «как без VPN».
На время диагностики отключите Private DNS в настройках Android, проверьте туннель, затем верните настройку осознанно. На incyandroid.digital в других материалах есть отдельный чек-лист DNS.
Правила маршрутизации по доменам в subscription URL задаёт провайдер — INCY их не редактирует вручную без экспорта конфига.
Утечка DNS выглядит как «маршрутизация не сработала»: браузер открывает заблокированный ресурс, хотя IP показывает VPN. Проверьте DNS-тест сразу после Connect, до включения split tunnel.
Импорт подписки перед правилами
Оформите подписку на incy.top, откройте бота Nasa VPN, скопируйте subscription URL. В INCY: профили → импорт по ссылке. Обрезанный хвост ссылки даёт пустой список — копируйте целиком.
QR из бота удобен на телефоне. После импорта подождите refresh списка узлов 10–30 секунд.
Только с живым профилем имеет смысл крутить TUN и split tunnel — пустой клиент не покажет эффекта маршрутизации.
Сохраните URL в менеджере паролей до экспериментов с правилами. При сбое проще переимпортировать, чем восстанавливать из памяти.
Wi‑Fi и LTE: разные маршруты
Оператор на LTE может резать иной трафик, чем домашний роутер. Правило, идеальное на Wi‑Fi, на мобильном интернете даёт обрывы — зафиксируйте рабочий сервер для каждой сети в заметках.
Материал про Incy маршрутизация на incyandroid.digital задаёт общую рамку; эта статья уходит в конкретику.
При переключении Wi‑Fi ↔ LTE Android пересоздаёт VPN-профиль. Если туннель не поднялся — Disconnect и Connect, не трогайте правила.
Энергосбережение на LTE убивает фоновый TUN — добавьте INCY в исключения батареи до тонкой маршрутизации.
Раздача с телефона на ноутбук — отдельный кейс: трафик гостей может идти мимо ваших правил INCY. Не смешивайте hotspot-диагностику с настройкой split tunnel на самом телефоне.
Правила по доменам и приложениям
В продвинутых профилях Xray провайдер может направлять отдельные домены через конкретный outbound. INCY применяет это после refresh — вы видите эффект в браузере, не в меню «маршрутизация».
Локальный split tunnel по приложениям сильнее для банков: доменное правило не спасёт, если приложение ходит на свой API напрямую. Комбинируйте оба подхода только после тестов.
Запишите, какие приложения в исключениях и какой режим TUN активен. Откат при сбое займёт минуту, а не час поиска «что мы меняли вчера».
Типичные ошибки
Включили split tunnel до первого успешного Connect — кажется, что «маршрутизация сломала VPN». Вернитесь к базовому TUN.
Два VPN-клиента с конфликтующими TUN-профилями — лотерея с обрывами. Оставьте один INCY с импортом из бота.
Копия одного subscription URL на два телефона — взаимные disconnect. Каждому устройству слот в тарифе incy.top.
Отключили LAN bypass «для скорости» — пропал принтер и доступ к роутеру. Включите обратно и проверьте локальные сервисы.
Пошаговый порядок настройки
Подписка incy.top → URL в боте Nasa VPN → импорт в INCY → Connect на TUN → проверка IP и DNS.
Стабильный узел на Wi‑Fi и LTE → split tunnel для банка → LAN bypass для принтера → повторная проверка целевых сервисов.
Запишите, какие правила включены — откат при сбое займёт минуту, а не час.
Повторите проверку через сутки: Android после обновления или перезагрузки иногда сбрасывает исключения батареи, и туннель рвётся в фоне.
Когда писать в поддержку
Если подписка активна, URL свежий, базовый TUN без правил работает, а с одним конкретным правилом стабильный сбой — приложите скрин настроек маршрутизации и версию INCY.
Оплата и перевыпуск ключа — incy.top и бот. Клиент не видит баланс.
На incyandroid.digital есть материалы про DPI и Telegram — они дополняют маршрутизацию, когда базовый туннель уже поднят.
Оформить подписку можно на incy.top — ключ появится в боте Nasa VPN после оплаты, не в настройках маршрутизации клиента.