Маршрутизация в Incy: что такое профиль
Маршрутизация отвечает на один вопрос: что вести через сервер, а что оставить напрямую. В Incy она вынесена в отдельную сущность — профиль, который можно собрать руками, а можно получить ссылкой-командой и применить одним нажатием.
Зачем это нужно
Если вести через сервер вообще весь трафик, местные сайты начинают открываться медленнее, банковские приложения нервничают, а часть сервисов вовсе перестаёт работать. Маршрутизация решает это: часть адресов идёт напрямую, часть — через туннель.
| Режим | Что происходит | Кому подходит |
|---|---|---|
| Глобальный прокси | Через сервер идёт всё | Просто и предсказуемо, но медленнее |
| По правилам | Через сервер — только то, что описано в профиле | Большинству |
| Прямой | Туннель не используется | Для временного отключения — как отключить |
Что внутри профиля
Профиль — это набор параметров и списков. По тем ссылкам-командам, которыми обмениваются пользователи, видно, что в нём как минимум есть имя, признак глобального прокси и настройки DNS для внешних и местных адресов:
Nameимя профиля, под которым он появится в спискеGlobalProxyвести ли весь трафик через серверRemoteDnsDNS для внешних адресов, например 8.8.8.8DomesticDnsDNS для местных адресов, например 77.88.8.8RemoteDnsTypeспособ запроса: обычный или DoHRemoteDnsDomainадрес DoH-сервера, если выбран этот способ
Собрать такой профиль и получить готовую ссылку можно нашим конструктором — он считает в браузере и ничего не отправляет.
Как профиль попадает в приложение
- Ссылкой-командой — самый частый способ: routing onadd.
- Вручную — создать профиль в приложении и добавить правила: правила по доменам.
- Готовым набором от продавца доступа или из чата: готовые профили.
incy://routing/onadd/eyJOYW1lIjoiTXkgcHJvZmlsZSIsIkdsb2JhbFByb3h5IjoiZmFsc2UifQ==
Внутри — тот же JSON, упакованный в base64: как это читать.
Проверьте, дело в приложении или в ссылке провайдера
Добавьте в тот же Incy вторую, заведомо действующую ссылку. Серверы появились и соединение поднялось — приложение исправно, а первая ссылка отозвана, просрочена или отдаёт ошибку. Доступ ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- добавляется командой import
- карта не нужна
С чего начать, если раньше не настраивали
-
Проверьте, работает ли всё без правил
Подключитесь без профиля. Если соединение живое, значит база в порядке и можно настраивать дальше.
-
Решите, что должно идти напрямую
Обычно это банки, госуслуги и локальные сервисы — правила по доменам.
-
Примените профиль
Свой или готовый; после применения переподключитесь.
-
Проверьте по одному сценарию
Откройте банк, потом внешний сайт. Если что-то не работает — ошибка правил.
Geo-файлы
Правила часто ссылаются не на отдельные домены, а на готовые списки — geosite и geoip. Это базы, по которым приложение понимает, что адрес относится, например, к российским сервисам: geo-файлы.
Обязательно ли настраивать маршрутизацию?
Нет. Без профиля всё работает в базовом режиме. Настраивают тогда, когда мешает что-то конкретное.
Профиль привязан к провайдеру?
Нет, это независимые вещи: правила остаются при смене доступа — заменить провайдера.
Можно ли перенести профиль на другое устройство?
Да, ссылкой-командой — routing onadd.
После применения профиля пропал интернет
Отключите профиль и переподключитесь — как отключить.
Ссылка провайдера, которая просто работает
Доступ от ТОК VPN: одна ссылка добавляется в Incy командой import, работает на всех ваших устройствах, список серверов обновляется сам. Поддержка в Telegram отвечает ~10 минут.
- без карты
- все устройства по одной ссылке
- работает и в Happ, и в Incy
